最新文章
Top News开源虚拟平台 Cloud Foundry 修复身份验证越权漏洞
HackerNews.cc 11 日消息，开源虚拟平台 Cloud Foundry 研究人员发现一处漏洞（ CVE-2017-8032 ），可影响用户帐户与身份验证服务器交互，允许黑客通过多个域管理员身份利用外部提供商映射升级权限。 Cloud Foundry ID 管理服务均使用了 OAuth2 认证协议。调查显示，这一漏洞主要影响 v264 之前的以下版本的 UAA 与 cf-release。...
HackerNews.cc 11 日消息，开源虚拟平台 Cloud Foundry 研究人员发现一处漏洞（ CVE-2017-8032 ），可影响用户帐户与身份验证服务器交互，允许黑客通过多个域管理员身份利用外部提供商映射升级权限。 Cloud Foundry ID 管理服务均使用了 OAuth2 认证协议。调查显示，这一漏洞主要影响 v264 之前的以下版本的 UAA 与 cf-release。...