CVE-2016-0781 in Cloud Foundry

Tóm tắt

Bởi VulDB • 25/06/2026

Các trang phê duyệt OAuth của UAA trong Cloud Foundry v208 đến v231, Login-server v1.6 đến v1.14, UAA v2.0.0 đến v2.7.4.1, UAA v3.0.0 đến v3.2.0, UAA-Release v2 đến v7 và Pivotal Elastic Runtime 1.6.x các phiên bản trước 1.6.20 dễ bị tấn công XSS bằng cách chỉ định nội dung mã java script độc hại trong bất kỳ phạm vi OAuth (nhóm SCIM) hoặc mô tả nhóm SCIM nào.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/12/2015
• Tiết lộ: 25/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101776
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00656
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0781
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0781/