CVE-2026-47840

WysokieCVSS 7.5

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność w UAA umożliwia atakującemu sieciowemu, znajdującemu się pomiędzy UAA a serwerem LDAP, podszycie się pod katalog LDAP przy użyciu dowolnego certyfikatu z zaufanego urzędu certyfikacji. Atakujący może przechwycić hasło bindowania LDAP oraz wszystkie hasła użytkowników końcowych przesyłane podczas uwierzytelniania simple-bind, a także zwrócić sfałszowane członkostwa w grupach, przyznając sobie uprawnienia administracyjne.

Ocena ryzyka

Organizacja narażona jest na kradzież haseł użytkowników i administratorów, co może prowadzić do nieautoryzowanego dostępu do systemów i danych. Atakujący może uzyskać pełną kontrolę nad środowiskiem Cloud Foundry.

Rekomendacja

Należy niezwłocznie zaktualizować UAA do wersji v78.13.0 lub nowszej oraz cf-deployment do wersji v56.2.0 lub nowszej. W międzyczasie rozważ użycie LDAPS zamiast StartTLS.

Inne podatności w UAA

CVE-2026-59396Średnie
W mechanizmie uwierzytelniania klienta private_key_jwt w UAA występuje podatność na atak typu denial-of-service. Gdy UAA pobiera zdalny JWKS URI, buforuje odpowiedź, a nieudane próby uwierzytelnienia mogą wywołać pełną deserializację tych buforowanych danych.

Oryginalny opis (angielski, źródło NVD)

A network attacker positioned between UAA and its LDAP directory can impersonate the directory using any certificate from any trusted CA, then harvest the LDAP bind password and every end-user password sent during simple-bind authentication, and return forged group memberships that grant themselves admin scopes. This affects every deployment that authenticates users against LDAP over StartTLS. Affected versions: UAA versions prior to v78.13.0; Cf-deployment versions prior to v56.2.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS