CVE-2016-6651 in Cloud FoundryИнформация

Сводка

по VulDB • 01.07.2026

Эндпоинт /oauth/token в UAA (User Account and Authentication) для Pivotal Cloud Foundry (PCF), версии до 243; UAA версий 2.x до 2.7.4.8, 3.x до 3.3.0.6 и 3.4.x до 3.4.5; UAA BOSH версий до 11.7 и 12.x до 12.6; Elastic Runtime версий до 1.6.40, 1.7.x до 1.7.21 и 1.8.x до 1.8.2; а также Ops Manager версий 1.7.x до 1.7.13 и 1.8.x до 1.8.1 позволяет удаленным авторизованным пользователям повышать привилегии, используя имеющийся токен.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

10.08.2016

Раскрытие

29.09.2016

Модерация

принято

Вход

VDB-92266

EPSS

0.01748

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!