CVE:CVE-2018-11088
CNNVD:CNNVD-201809-763
Pivotal Application Service是美国Pivotal Software公司的一套支持持续交付的应用程序服务。Pivotal Applications Manager是其中的一个应用程序管理组件。
Pivotal Application Service 2.0.21之前的2.0版本、2.1.13之前的2.1版本和2.2.5之前的2.2版本中的Pivotal Applications Manager存在安全漏洞。攻击者可利用该漏洞访问CF admin凭证，从而提升到admin权限。
solution:Upgrade pivotal_software pivotal_application_service to a higher version than 2.0.21,2.1.13,2.2.5,and avoid the version [2.0.0,2.0.21),[2.1.0,2.1.13),[2.2.0,2.2.5)