Pivotal Cloud Foundry Elastic Runtime 跨站脚本漏洞 CVE-2016-0926 CNNVD-201607-324

4.3 AV AC AU C I A
发布: 2016-09-18
修订: 2019-02-20

Pivotal Cloud Foundry(PCF)是美国Pivotal Software公司的一套开源的平台即服务(PaaS)云计算平台,它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。 PCF Elastic Runtime 1.6.32之前的版本和 1.7.8之前的1.7.x版本中的Apps Manager存在跨站脚本漏洞。远程攻击者可借助与AngularJS框架不正确互交的输入利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息