CVE:CVE-2018-15798
CNNVD:CNNVD-201812-856
Pivotal Concourse是美国Pivotal Software公司一套用于持续开发的软件交付控制系统。
Pivotal Concourse 4.2.2之前的4.x版本中存在安全漏洞。远程攻击者可通过诱使用户点击特制的链接利用该漏洞访问用户在Concourse中的访问令牌。
solution:Upgrade pivotal_software concourse to a higher version than 4.2.2,and avoid the version [4.0.0,4.2.2)