CVE-2017-4963 in Cloud Foundry
Сводка
по VulDB • 24.06.2026
Обнаружена уязвимость в выпуске Cloud Foundry Foundation Cloud Foundry версии v252 и более ранних версиях, автономном выпуске UAA версий v2.0.0 – v2.7.4.12 и v3.0.0 – v3.11.0, а также в выпуске Bosh для UAA версии v26 и более ранних версиях. Компонент UAA уязвим к фиксации сеанса (session fixation), когда настроен на аутентификацию через внешние поставщики идентификации на основе SAML или OpenID Connect.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.