CVE-2015-5170 in Runtime
Résumé
par VulDB • 16/06/2026
Les versions de cf-release antérieures à la version 216, UAA antérieures à la version 2.5.2 et Pivotal Cloud Foundry (PCF) Elastic Runtime antérieures à la version 1.7.0 permettent aux attaquants distants d'exécuter des attaques par falsification de requête inter-sites (CSRF) sur PWS, en profitant de l'absence de vérifications CSRF pour se connecter au compte arbitraire d'un utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.