CVE-2015-5170 in Runtime
Resumen
por VulDB • 2026-06-16
El tiempo de ejecución de Cloud Foundry cf-release anterior a la versión 216, UAA anterior a la versión 2.5.2 y el entorno elástico de Pivotal Cloud Foundry (PCF) anterior a la versión 1.7.0 permiten que los atacantes remotos realicen ataques de falsificación de solicitudes entre sitios (CSRF) en PWS e inicien sesión como usuario en una cuenta arbitraria aprovechando la falta de comprobaciones CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.