CVE:CVE-2019-3775
CNNVD:CNNVD-201903-210
Cloud Foundry UAA是一款应用于CloudFoundry云平台的身份验证和管理服务终端。
Cloud Foundry UAA v70.0之前版本中存在授权问题漏洞。攻击者可利用该漏洞将地址更改成其他用户地址，进而冒充其他用户。
solution:Upgrade cloudfoundry uaa_release to a higher version than 70.0,and avoid the version (,70.0)