CVE:CVE-2017-4970
CNNVD:CNNVD-201706-471
Pivotal Software Cloud Foundry cf-release和Staticfile buildpack都是美国Pivotal Software公司的产品。Cloud Foundry cf-release是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Staticfile buildpack是一款静态资源部署程序。
Pivotal Software Cloud Foundry cf-release 255版本和Staticfile buildpack 1.4.0版本至1.4.3版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
solution:Upgrade cloudfoundry cf-release to a higher version than 255,and avoid the version 255; Upgrade cloudfoundry staticfile_buildpack to a higher version than 1.4.0,1.4.1,1.4.2,1.4.3,and avoid the version 1.4.0,1.4.1,1.4.2,1.4.3