CVE-2015-5173
WysokieStreszczenie
Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają atakującym wykorzystanie nieokreślonego wpływu poprzez e-maile zawierające linki do odzyskiwania hasła, znane jako 'Cross Domain Referer Leakage'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Cloud Foundry Runtime, UAA oraz Pivotal Cloud Foundry, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cloud Foundry Runtime, UAA, Pivotal Cloud Foundry Elastic Runtime
Zobacz wszystkie- CVE-2015-5170Wysokie
Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają zdalnym atakującym przeprowadzenie ataków typu cross-site request forgery (CSRF) na PWS, co pozwala na zalogowanie użytkownika do dowolnego konta z powodu braku weryfikacji CSRF.
- CVE-2015-5172Krytyczne
Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają atakującym wykorzystanie nieokreślonego wpływu poprzez brak wygasania linków do resetowania haseł.
- CVE-2015-5171Krytyczne
Funkcjonalność zmiany hasła w Cloud Foundry Runtime przed wersją 216, UAA przed wersją 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed wersją 1.7.0 pozwala atakującym na wykorzystanie braku wygaszenia istniejących sesji.
Oryginalny opis (angielski, źródło NVD)
Cloud Foundry Runtime cf-release before 216, UAA before 2.5.2, and Pivotal Cloud Foundry (PCF) Elastic Runtime before 1.7.0 allow attackers to have unspecified impact via vectors involving emails with password recovery links, aka "Cross Domain Referer Leakage."