漏洞详情

CNVD编号	CNVD-2017-05197
漏洞标题	Pivotal Cloud Foundry和UAA SQL注入漏洞
严重等级	中
影响产品	Pivotal Cloud Foundry (PCF) <238
漏洞类型	通用软硬件漏洞
发现时间	2017-04-13
公开时间	2017-04-24
发现者	Pivotal
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://pivotal.io/security/cve-2016-4468
漏洞描述	Pivotal Cloud Foundry（PCF）和UAA都是美国Pivotal Software公司的产品。前者是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能，后者是PCF的一个身份验证和管理服务终端。 Pivotal Cloud Foundry和UAA存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。

返回漏洞库首页