CVE-2015-3190 in Cloud Foundry Runtimeinformación

Resumen

por VulDB • 2026-07-01

Con las versiones de cf-release del entorno de ejecución de Cloud Foundry v209 o anteriores, las versiones independientes (Standalone) de UAA 2.2.6 o anteriores y el entorno de ejecución Pivotal Cloud Foundry Runtime 1.4.5 o anteriores, el enlace de cierre de sesión de UAA es vulnerable a una redirección abierta (open redirect), lo que permite a un atacante insertar como parámetro de redirección una página web maliciosa.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2015-04-10

Divulgación

2017-05-25

Moderación

aceptado

Artículo

VDB-101771

CPE

listo

EPSS

0.00717

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!