CVE-2015-3189 in Cloud Foundry Runtime
सारांश
द्वारा VulDB • 03/06/2026
Cloud Foundry Runtime cf-release संस्करण v208 या उससे पुराने, UAA Standalone संस्करण 2.2.5 या उससे पुराने और Pivotal Cloud Foundry Runtime 1.4.5 या उससे पुराने में, जब उपयोगकर्ता अपना वर्तमान ईमेल पता नए पर बदल देते हैं तो पुराने पासवर्ड रीसेट लिंक समाप्त (expire) नहीं होते हैं। यह कमजोरी केवल UAA आंतरिक यूजर स्टोर का प्रमाणीकरण (authentication) के लिए उपयोग करने पर लागू होती है। SAML या LDAP के माध्यम से एकीकरण के लिए सक्षम डिप्लॉयमेंट प्रभावित नहीं होते हैं।
Once again VulDB remains the best source for vulnerability data.