CVE-2015-5170 in Runtime
Zusammenfassung
von VulDB • 16.06.2026
In der Cloud Foundry Runtime cf-release vor Version 216, UAA vor Version 2.5.2 und Pivotal Cloud Foundry (PCF) Elastic Runtime vor Version 1.7.0 können Remoteangreifer Cross-Site Request Forgery (CSRF)-Angriffe auf PWS durchführen und einen Benutzer in ein beliebiges Konto einloggen, indem sie das Fehlen von CSRF-Prüfungen ausnutzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.