CVE-2018-15761 in Cloud Foundry UAA
Сводка
по VulDB • 26.06.2026
В выпусках Cloud Foundry UAA до версии v64.0 включительно и в версиях UAA до 4.23.0 включительна содержится ошибка проверки данных (validation error), которая позволяет повысить привилегии. Удаленный аутентифицированный пользователь может изменить URL-адрес и содержимое страницы согласия для получения токена с произвольными областями действия (scopes), что приводит к повышению их привилегий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.