CVE:CVE-2018-1264
CNNVD:CNNVD-201810-231
Cloud Foundry Log Cache是美国Cloud Foundry基金会的一套日志缓存解决方案。
Cloud Foundry Log Cache 1.1.1之前版本中存在安全漏洞，该漏洞源于在启动时程序将UAA客户端敏感信息记录到envstruct报告中。攻击者可利用该漏洞读取敏感信息，获取Log Cache UAA客户端的所有权限并可能控制Foundation。
solution:Upgrade pivotal_software cloud_foundry_log_cache to a higher version than 1.1.1,and avoid the version (,1.1.1)