Pivotal Spring Cloud SSO Connector 安全漏洞

CNNVD编号CNNVD-201805-190

CVE编号 CVE-2018-1256	CNVD编号 CNVD-2018-09147
CICSVD编号 --
危害级别	漏洞类型资料不足
厂商 --	威胁类型远程
发布时间 2018-05-08	更新时间 2019-10-23
CVSS 2.0 AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Pivotal Spring Cloud SSO Connector是美国Pivotal Software公司的一款用于Cloud Foundry的一款单点登录连接器。 Pivotal Spring Cloud SSO Connector 2.1.2版本中存在安全漏洞。攻击者可利用该漏洞对未绑定的资源服务器进行身份验证。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:pivotal_software:spring_cloud_sso_connector:2.1.2:::

补丁

Pivotal Spring Cloud SSO Connector 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://pivotal.io/security/cve-2018-1256	CONFIRM

检索漏洞