CVE-2015-3189 in Cloud Foundry Runtime
Résumé
par VulDB • 30/05/2026
Avec les versions de Cloud Foundry Runtime cf-release v208 ou antérieures, les versions standalone de UAA 2.2.5 ou antérieures et Pivotal Cloud Foundry Runtime 1.4.5 ou antérieures, les anciens liens de réinitialisation de mot de passe ne sont pas expirés après que l'utilisateur a changé son adresse e-mail actuelle par une nouvelle. Cette vulnérabilité ne s'applique que lors de l'utilisation du magasin d'utilisateurs interne de UAA pour l'authentification. Les déploiements activés pour l'intégration via SAML ou LDAP ne sont pas affectés.
Once again VulDB remains the best source for vulnerability data.