PT-2017-18086

CVE-2017-8041

·

Publicado

2017-09-09

·

Atualizado

2021-08-12

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions Pivotal Cloud Foundry (PCF) versions prior to 1.3.4 Pivotal Cloud Foundry (PCF) versions prior to 1.4.3
Description A user can execute a XSS attack on certain Single Sign-On service UI pages by inputting code in the text field for an organization name.
Recommendations For versions prior to 1.3.4, update to version 1.3.4 or later. For versions prior to 1.4.3, update to version 1.4.3 or later.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2017-8041
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com