CVE:CVE-2018-15761
CNNVD:CNNVD-201811-596
Cloud Foundry UAA是美国Cloud Foundry基金会的一款应用于CloudFoundry云平台的身份验证和管理服务终端。
Cloud Foundry uaa-release 64.0之前版本和UAA 4.23.0之前版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序存在验证错误。远程攻击者可通过修改URL及内容利用该漏洞获取令牌，提升权限。
solution:Upgrade pivotal_software cloud_foundry_uaa to a higher version than 4.23.0,and avoid the version (,4.23.0); Upgrade pivotal_software cloudfoundry_uaa_release to a higher version than 64.0,and avoid the version (,64.0)