> Pivotal Cloud Foundry Runtime cf-release、UAA和UAA bosh 跨站脚本漏洞

Pivotal Cloud Foundry Runtime cf-release、UAA和UAA bosh 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201801-203	CVE编号	CVE-2018-1190
发布时间	2018-01-05	更新时间	2018-01-05
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	pivotal

漏洞介绍

Pivotal Cloud Foundry（PCF）Runtime cf-release等都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。UAA bosh是一款用于统一小型和大型云软件的发布系统。

PCF cf-release、UAA和UAA bosh存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下产品和版本受到影响：Pivotal Cloud Foundry cf-release v270之前的版本；UAA v3.20.2之前的v3.x版本；UAA bosh v30.8之前v30.x版本，v45.0之前的版本。

漏洞补丁

目前厂商已发布升级了Pivotal Cloud Foundry Runtime cf-release、UAA和UAA bosh 跨站脚本漏洞的补丁，Pivotal Cloud Foundry Runtime cf-release、UAA和UAA bosh 跨站脚本漏洞的补丁获取链接：

https://www.cloudfoundry.org/cve-2018-1190/

参考网址

暂无

受影响实体

Pivotal Uaa_bosh:44 Pivotal Cf-Release:269

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-203