VMware

Spring Cloud Sso Connector

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2018-1256

  • EPSS 0.44%
  • Published 07.05.2018 16:22:00
  • Last modified 21.11.2024 03:59:28

Spring Cloud SSO Connector, version 2.1.2, contains a regression which disables issuer validation in resource servers that are not bound to the SSO service. In PCF deployments with multiple SSO service plans, a remote attacker can authenticate to unb...