CVE-2015-3189 in Cloud Foundry Runtime
Zusammenfassung
von VulDB • 30.05.2026
Bei Cloud Foundry Runtime cf-release in den Versionen v208 oder älter, UAA Standalone in den Versionen 2.2.5 oder älter sowie Pivotal Cloud Foundry Runtime in den Versionen 1.4.5 oder älter werden alte Password Reset Links nicht ablaufen gelassen, nachdem der Benutzer seine aktuelle E-Mail-Adresse auf eine neue geändert hat. Diese Schwachstelle ist nur relevant, wenn das interne UAA-Benutzerspeichersystem zur Authentifizierung verwendet wird. Bereitstellungen, die für die Integration über SAML oder LDAP aktiviert sind, sind nicht betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.