CVE:CVE-2019-3788
CNNVD:CNNVD-201904-1209
Cloud Foundry UAA是一款应用于CloudFoundry云平台的身份验证和管理服务终端。
Cloud Foundry UAA Release 71.0之前版本中存在安全漏洞。远程攻击者可通过构造钓鱼链接利用该漏洞获取UAA的访问码。
solution:Upgrade cloudfoundry uaa_release to a higher version than 71.0,and avoid the version (,71.0)