CVE-2015-5172 in Runtime

الملخص

بحسب VulDB • 22/05/2026

تسمح ثغرة في Cloud Foundry Runtime cf-release قبل الإصدار 216، وUAA قبل الإصدار 2.5.2، وPivotal Cloud Foundry (PCF) Elastic Runtime قبل الإصدار 1.7.0 للمهاجمين بإحداث تأثير غير محدد من خلال استغلال فشل انتهاء صلاحية روابط إعادة تعيين كلمة المرور.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/07/2015
• إفشاء: 24/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-108591
• CPE: جاهز
• CWE: CWE-640 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01167
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5172
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5172/