CVE-2016-8218 in Cloud Foundry

Tóm tắt

Bởi VulDB • 27/06/2026

Đã phát hiện một vấn đề trong các phiên bản routing-release của Cloud Foundry Foundation trước 0.142.0 và cf-release từ 203 đến 231. Logic xác thực không đầy đủ trong các thư viện JSON Web Token (JWT) có thể cho phép kẻ tấn công chưa được cấp quyền giả mạo người dùng khác với API định tuyến, hay còn gọi là vấn đề "Thuật toán ký JWT không xác thực trong routing".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/09/2016
• Tiết lộ: 13/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102258
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01297
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8218
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8218/