CVE:CVE-2018-15759
CNNVD:CNNVD-201811-595
Pivotal Cloud Foundry On Demand Services SDK是美国Pivotal Software公司的一款为Golang中的Cloud Foundry按需服务代理（ODB）构建服务适配器的SDK（软件开发工具包）。
Pivotal Cloud Foundry On Demand Services SDK 0.24之前版本中存在安全漏洞，该漏洞源于程序使用了不安全的方法来验证凭证。远程攻击者可利用该漏洞推测出有效的凭证并对代理执行操作。
solution:Upgrade pivotal_software broker_api to a higher version than 3.0.2,and avoid the version (,3.0.2); Upgrade pivotal_software on_demand_services_sdk to a higher version than 0.24.0,and avoid the version (,0.24.0)