Podatności Cloud Foundry Runtime, UAA, Pivotal Cloud Foundry Elastic Runtime
4 znanych podatności CVE w Cloud Foundry Runtime, UAA, Pivotal Cloud Foundry Elastic Runtime, przetłumaczonych i ocenionych.
- CVE-2015-5173Wysokie
Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają atakującym wykorzystanie nieokreślonego wpływu poprzez e-maile zawierające linki do odzyskiwania hasła, znane jako 'Cross Domain Referer Leakage'.
- CVE-2015-5170Wysokie
Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają zdalnym atakującym przeprowadzenie ataków typu cross-site request forgery (CSRF) na PWS, co pozwala na zalogowanie użytkownika do dowolnego konta z powodu braku weryfikacji CSRF.
- CVE-2015-5172Krytyczne
Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają atakującym wykorzystanie nieokreślonego wpływu poprzez brak wygasania linków do resetowania haseł.
- CVE-2015-5171Krytyczne
Funkcjonalność zmiany hasła w Cloud Foundry Runtime przed wersją 216, UAA przed wersją 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed wersją 1.7.0 pozwala atakującym na wykorzystanie braku wygaszenia istniejących sesji.