Pivotal Cloud Foundry(PCF)是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务(PaaS)云计算平台,它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。 PCF和UAA中存在安全漏洞。攻击者可利用该漏洞重置其他区域用户的密码。以下产品和版本受到影响:Pivotal Cloud Foundry cf-release 260之前的版本;UAA release 2.7.4.16之前的2.x版本,3.6.10之前的3.6.x版本,3.9.12之前的3.9.x版本,3.17.0之前的版本;UAA bosh release (uaa-release) 13.14之前的13.x版本,24.9之前的24.x版本,30.2之前的30.x版本,36之前的版本。
Pivotal Cloud Foundry(PCF)是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务(PaaS)云计算平台,它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。 PCF和UAA中存在安全漏洞。攻击者可利用该漏洞重置其他区域用户的密码。以下产品和版本受到影响:Pivotal Cloud Foundry cf-release 260之前的版本;UAA release 2.7.4.16之前的2.x版本,3.6.10之前的3.6.x版本,3.9.12之前的3.9.x版本,3.17.0之前的版本;UAA bosh release (uaa-release) 13.14之前的13.x版本,24.9之前的24.x版本,30.2之前的30.x版本,36之前的版本。