CVE:CVE-2018-1256
CNNVD:CNNVD-201805-190
Pivotal Spring Cloud SSO Connector是美国Pivotal Software公司的一款用于Cloud Foundry的一款单点登录连接器。
Pivotal Spring Cloud SSO Connector 2.1.2版本中存在安全漏洞。攻击者可利用该漏洞对未绑定的资源服务器进行身份验证。
solution:Upgrade vmware spring_cloud_sso_connector to a higher version than 2.1.2,and avoid the version 2.1.2