CVE:CVE-2018-11083
CNNVD:CNNVD-201810-230
Cloud Foundry BOSH中存在安全漏洞，该漏洞源于在使用UAA进行身份验证时程序允许将refresh令牌当作access令牌使用。远程攻击者可借助admin refresh令牌利用该漏洞访问BOSH资源。以下版本受到影响：Cloud Foundry BOSH 264.14.0之前的264版本，265.7.0之前的265版本，266.8.0之前的266版本，267.2.0之前的267版本。
solution:Upgrade cloud_foundry bosh to a higher version than 264.14.0,265.7.0,266.8.0,and avoid the version [264.1,264.14.0),[265.1.0,265.7.0),[266.2.0,266.8.0)