VMware

Single Sign-on For Pivotal Cloud Foundry

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2017-8044

  • EPSS 0.2%
  • Veröffentlicht 27.11.2017 10:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In Pivotal Single Sign-On for PCF (1.3.x versions prior to 1.3.4 and 1.4.x versions prior to 1.4.3), certain pages allow code to be injected into the DOM environment through query parameters, leading to XSS attacks.

6.5

CVE-2017-8040

  • EPSS 0.13%
  • Veröffentlicht 09.09.2017 01:29:03
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In Single Sign-On for Pivotal Cloud Foundry (PCF) 1.3.x versions prior to 1.3.4 and 1.4.x versions prior to 1.4.3, an XXE (XML External Entity) attack was discovered in the Single Sign-On service dashboard. Privileged users can in some cases upload m...

6.1

CVE-2017-8041

  • EPSS 0.2%
  • Veröffentlicht 09.09.2017 01:29:03
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In Single Sign-On for Pivotal Cloud Foundry (PCF) 1.3.x versions prior to 1.3.4 and 1.4.x versions prior to 1.4.3, a user can execute a XSS attack on certain Single Sign-On service UI pages by inputting code in the text field for an organization name...