| CNNVD-ID编号 | CNNVD-201811-596 |
| CVE编号 | CVE-2018-15761 |
| 发布时间 | 2018-11-20 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 权限许可和访问控制问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | pivotal_software |
Cloud Foundry UAA是美国Cloud Foundry基金会的一款应用于CloudFoundry云平台的身份验证和管理服务终端。
Cloud Foundry uaa-release 64.0之前版本和UAA 4.23.0之前版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序存在验证错误。远程攻击者可通过修改URL及内容利用该漏洞获取令牌，提升权限。
目前厂商已发布升级了Cloud Foundry UAA和Cloud Foundry UAA release 权限许可和访问控制问题漏洞的补丁，Cloud Foundry UAA和Cloud Foundry UAA release 权限许可和访问控制问题漏洞的补丁获取链接：
https://www.cloudfoundry.org/blog/cve-2018-15761/
来源:www.cloudfoundry.org
来源:https://www.ibm.com/support/docview.wss
链接：链接:无
来源:www.ibm.com