Pivotal Cloud Foundry(PCF)是美国Pivotal Software公司的一套开源的平台即服务(PaaS)云计算平台,它提供容器调度、持续交付和自动化服务部署等功能。UAA /oauth/token endpoint是PCF的一个身份管理服务终端。Elastic Runtime是PCF的一个运行环境。Ops Manager是其中的一个用于部署、在线升级、配置的管理工具。
多款Pivotal产品中的UAA/oauth/token终端存在权限提升漏洞。远程攻击者可借助已有的令牌利用该漏洞获取权限。