阿里云漏洞库

CVE编号

CVE-2019-11293

利用情况

暂无

补丁情况

N/A

披露时间

2019-12-07

设置为日志记录级别DEBUG的Cloud Foundry UAA版本（v74.10.0之前的版本）在作为查询参数发送时记录client_secret凭据。如果通过查询参数提供了身份验证，则远程身份验证的恶意用户可以通过uaa.log文件访问用户凭据。

厂商已发布了漏洞修复程序，请及时关注更新：
https://www.cloudfoundry.org/blog/cve-2019-11293

参考链接
https://www.cloudfoundry.org/blog/cve-2019-11293

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	cloudfoundry	cf-deployment	*		Up to (excluding) 12.12.0
	运行在以下环境
	应用	cloudfoundry	user_account_and_authentication	*		Up to (excluding) 74.10.0

CWE-ID	漏洞类型
CWE-532	通过日志文件的信息暴露