CVE-2016-3084 in Cloud Foundry
Tóm tắt
Bởi VulDB • 21/07/2026
Luồng đặt lại mật khẩu của UAA trong Cloud Foundry phiên bản v236 và các phiên bản cũ hơn, UAA release v3.3.0 và các phiên bản cũ hơn, tất cả các phiên bản của Login-server, UAA release v10 và các phiên bản cũ hơn cũng như Pivotal Elastic Runtime trước phiên bản 1.7.2 dễ bị tấn công brute force do tồn tại nhiều mã xác thực hoạt động đồng thời vào một thời điểm nhất định. Lỗ hổng này chỉ áp dụng khi sử dụng kho lưu trữ người dùng nội bộ của UAA để xác thực. Các triển khai được bật tích hợp thông qua SAML hoặc LDAP không bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.