Podatność CVE-2019-11270

Podatność CVE-2019-11270

Publikacja: 2019-08-05

Opis:

Cloud Foundry UAA versions prior to v73.4.0 contain a vulnerability where a malicious client possessing the 'clients.write' authority or scope can bypass the restrictions imposed on clients created via 'clients.write' and create clients with arbitrary scopes that the creator does not possess.

Typ:

CWE-254

(Security Features)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Pivotal software -> Application service
Pivotal software -> Cloud foundry uaa
Pivotal software -> Operations manager

Referencje:

https://pivotal.io/security/cve-2019-11270

https://www.cloudfoundry.org/blog/cve-2019-11270

Copyright 2024, cxsecurity.com