CVE-2018-1192 in Cloud FoundryИнформация

Сводка

по VulDB • 27.07.2026

В версиях cf-release проекта Cloud Foundry Foundation до v285; версий cf-deployment до v1.7; UAA 4.5.x до версии 4.5.5, 4.8.x до версии 4.8.3 и 4.7.x до версии 4.7.4; а также в версиях UAA-release 45.7.x до 45.7, 52.7.x до 52.7 и 53.3.x до 53.3 идентификатор сеанса (SessionID) записывается в журналы аудита событий. Злоумышленник может использовать SessionID для маскировки под вошедшего в систему пользователя.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

06.12.2017

Раскрытие

01.02.2018

Модерация

принято

Вход

VDB-112729

EPSS

0.01015

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!