CVE-2016-0883
Beschrijving NL
Pivotal Cloud Foundry (PCF) Ops Manager vóór 1.5.14 en 1.6.x vóór 1.6.9 gebruikt dezelfde sleutel voor cookie-encryptie voor de installaties van verschillende klanten, waardoor externe aanvallers sessie-authenticatie kunnen omzeilen door gebruik te maken van kennis van deze sleutel van een andere installatie.
Origineel (Engels) tonen
Pivotal Cloud Foundry (PCF) Ops Manager before 1.5.14 and 1.6.x before 1.6.9 uses the same cookie-encryption key across different customers' installations, which allows remote attackers to bypass session authentication by leveraging knowledge of this key from another installation.