CVE:CVE-2019-11275
CNNVD:CNNVD-201910-036
Pivotal Software Application Manager是美国Pivotal Software公司的一套基于Web的应用程序管理解决方案。
Pivotal Software Application Service中的Apps Manager存在安全漏洞。远程攻击者可通过创建特制应用程序利用该漏洞提升权限。以下产品及版本受到影响：Pivotal Software Application Service 2.6.5之前的2.6版本，2.4.14之前的2.4.14版本，2.5.1之前的2.5版本，2.3.18之前的2.3版本；Pivotal Software Apps Manager 670.0.7之前的670版本，669.0.13之前的669版本，668.0.21之前的668版本，667.0.22之前的667版本，666.0.36之前的666版本。
solution:Upgrade pivotal apps_manager to a higher version than 666.0.36,667.0.22,668.0.21,669.0.13,670.0.7,and avoid the version [666.0.0,666.0.36),[667.0.0,667.0.22),[668.0.0,668.0.21),[669.0.0,669.0.13),[670.0.0,670.0.7); Upgrade pivotal_software pivotal_application_service to a higher version than 2.3.18,2.4.14,2.5.1,2.6.5,and avoid the version [2.3.0,2.3.18],[2.4.0,2.4.14],[2.5.0,2.5.1],[2.6.0,2.6.5]