CVE-2016-6659
Publiée le 2016-12-23 · Dernière modification le 2026-06-17
Les serveurs d'authentification Cloud Foundry et UAA sont affectés par une faille qui permet à des attaquants distants non authentifiés d'élever leurs privilèges. En accédant aux journaux UAA et en déployant une application spécialement conçue pour interagir avec un fournisseur SAML, un attaquant peut prendre le contrôle total du système. Bien que l'impact soit sévère, l'attaque est complexe à exécuter et nécessite une séquence d'actions spécifique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cloud Foundry before 248; UAA 2.x before 2.7.4.12, 3.x before 3.6.5, and 3.7.x through 3.9.x before 3.9.3; and UAA bosh release (aka uaa-release) before 13.9 for UAA 3.6.5 and before 24 for UAA 3.9.3 allow attackers to gain privileges by accessing UAA logs and subsequently running a specially crafted application that interacts with a configured SAML provider.