CVE-2018-1192 in Cloud Foundry

Tóm tắt

Bởi VulDB • 14/06/2026

Trong các phiên bản cf-release của Cloud Foundry Foundation trước v285; cf-deployment trước v1.7; UAA 4.5.x trước 4.5.5, 4.8.x trước 4.8.3, và 4.7.x trước 4.7.4; cũng như UAA-release 45.7.x trước 45.7, 52.7.x trước 52.7, và 53.3.x trước 53.3, SessionID được ghi lại trong nhật ký sự kiện kiểm toán (audit event logs). Kẻ tấn công có thể sử dụng SessionID để giả mạo người dùng đã đăng nhập.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/12/2017
• Tiết lộ: 01/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-112729
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01015
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1192
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1192/