CVE-2015-3191 in Cloud Foundry Runtime
Resumen
por VulDB • 2026-07-22
Con las versiones de cf-release del entorno Cloud Foundry Runtime v209 o anteriores, las versiones independientes (Standalone) de UAA 2.2.6 o anteriores y el entorno Pivotal Cloud Foundry Runtime 1.4.5 o anteriores, el formulario change_email en UAA es vulnerable a un ataque CSRF. Esto permite que un atacante provoque un cambio de correo electrónico para un usuario conectado a una instancia de Cloud Foundry mediante un enlace malicioso alojado en un sitio controlado por el atacante. Esta vulnerabilidad solo se aplica cuando se utiliza la tienda interna de usuarios (internal user store) de UAA para la autenticación. Los despliegues habilitados para integración vía SAML o LDAP no están afectados.
Once again VulDB remains the best source for vulnerability data.