CVE:CVE-2016-0781
CNNVD:CNNVD-201607-382
Pivotal Cloud Foundry（PCF）等都是美国Pivotal Software公司的产品，其中Pivotal Cloud Foundry（PCF）是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能，UAA是PCF的一个身份验证和管理服务终端。
多款Pivotal产品中的UAA OAuth approval页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。以下产品和版本受到影响：Pivotal Cloud Foundry 208版本至231版本；Login-server 1.6版本至1.14版本；UAA 2.0.0版本至2.7.4.1版本；UAA 3.0.0版本至3.2.0版本；UAA-Release 2版本至7版本；；Pivotal Elastic Runtime 1.6.20之前的1.6.x版本。
solution:Upgrade cloudfoundry cloud_foundry_uaa_bosh to a higher version than 2,3,4,5,6,7,and avoid the version 2,3,4,5,6,7; Upgrade pivotal_software cloud_foundry to a higher version than 208,209,210,211,212,213,214,215,216,217,218,219,220,221,222,223,224,225,226,227,228,229,230,231,241,and avoid the version 208,209,210,211,212,213,214,215,216,217,218,219,220,221,222,223,224,225,226,227,228,229,230,231,241; Upgrade pivotal_software cloud_foundry_elastic_runtime to a higher version than 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.6.17,1.6.18,1.6.19,and avoid the version 1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.6.17,1.6.18,1.6.19; Upgrade pivotal_software cloud_foundry_uaa to a higher version than 2.7.4.1,3.0.0,3.0.1,3.1.0,3.2.0,and avoid the version (,2.7.4.1],3.0.0,3.0.1,3.1.0,3.2.0; Upgrade pivotal_software login-server to a higher version than -