CVE:CVE-2023-20903
CNNVD:CNNVD-202303-2448
Cloud Foundry UAA是美国Cloud Foundry基金会的一款应用于CloudFoundry云平台的身份验证和管理服务终端。
UAA所有受支持版本存在安全漏洞，该漏洞源于系统即使停用 IDP 令牌也不会被吊销，并且在到期前一直有效，客户端仍然可以访问 Cloud Foundry 资源。
solution:Upgrade cloudfoundry user_account_and_authentication to a higher version than *