Pivotal Cloud Foundry和UAA 安全漏洞 CVE-2017-4963 CNNVD-201706-472
6.8
AV
AC
AU
C
I
A
发布：
2017-06-13
修订：
2019-07-30
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。UAA是PCF的一个身份验证和管理服务终端。 PCF和UAA中存在会话固定漏洞。攻击者可利用该漏洞劫持会话。以下版本和产品受到影响：Cloud Foundry release 252及之前的版本；UAA stand-alone release 2.0.0版本至2.7.4.12版本，3.0.0版本至3.11.0版本；UAA bosh release 26版本及之前的版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
