Pivotal Cloud Foundry(PCF)是美国Pivotal Software公司的一套开源的平台即服务(PaaS)云计算平台,它提供容器调度、持续交付和自动化服务部署等功能。Single Sign-On是其中的一个单点登录组件。 Single Sign-On for PCF 1.3.4之前的1.3.x版本和1.4.3之前的1.4.x版本中的org name存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行任意的脚本代码。
Pivotal Cloud Foundry(PCF)是美国Pivotal Software公司的一套开源的平台即服务(PaaS)云计算平台,它提供容器调度、持续交付和自动化服务部署等功能。Single Sign-On是其中的一个单点登录组件。 Single Sign-On for PCF 1.3.4之前的1.3.x版本和1.4.3之前的1.4.x版本中的org name存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行任意的脚本代码。