FICHE CVE

CVE-2016-0883

Publiée le 2016-09-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de Pivotal Cloud Foundry (PCF) Ops Manager sont affectées par l'utilisation d'une clé de chiffrement de cookies partagée entre différents clients. Un attaquant distant peut utiliser une clé obtenue à partir d'une installation pour forger des cookies de session et contourner l'authentification sur une autre, lui octroyant ainsi un contrôle administratif total sur le système. Cette faille est facile à exploiter, ne nécessitant qu'un accès réseau, sans authentification préalable ni interaction de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2016-09-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Pivotal Cloud Foundry (PCF) Ops Manager before 1.5.14 and 1.6.x before 1.6.9 uses the same cookie-encryption key across different customers' installations, which allows remote attackers to bypass session authentication by leveraging knowledge of this key from another installation.