多款Pivotal产品跨站请求伪造漏洞 CVE-2016-6637 CNNVD-201609-656

6.8 AV AC AU C I A
发布: 2016-09-30
修订: 2016-11-28

Pivotal Cloud Foundry(PCF)是美国Pivotal Software公司的一套开源的平台即服务(PaaS)云计算平台,它提供容器调度、持续交付和自动化服务部署等功能。PCF Elastic Runtime是其中的一个运行环境。PCF Ops Manager是其中的一个用于部署、在线升级、配置的管理工具。 多款Pivotal产品中存在跨站请求伪造漏洞。远程攻击者可借助文档或授权认证页面利用该漏洞认证或拒绝区域。以下版本受到影响:Pivotal Cloud Foundry 241及之前的版本;UAA v2.0.0至v2.7.4.6版本,v3.0.0至v3.6.0版本;UAA BOSH v15及之前的版本;PCF Elastic Runtime 1.6.40之前的版本,1.7.21之前的1.7.x版本,1.8.1之前的1.8.x版本;Pivotal encourages upgrading 1.8.x至1.8.2版本;PCF Ops Manager 1.7.13之前的1.7.x版本,1.8.1之前的1.8.x版本。

0%
暂无可用Exp或PoC
当前有97条受影响产品信息