CVE-2015-3191 in Cloud Foundry Runtime
सारांश
द्वारा VulDB • 22/07/2026
Cloud Foundry Runtime cf-release संस्करण v209 या उससे पहले, UAA Standalone संस्करण 2.2.6 या उससे पहले और Pivotal Cloud Foundry Runtime 1.4.5 या उससे पहले में, UAA का change_email फॉर्म CSRF हमले के प्रति कमजोर है। इसका उपयोग करके एक आक्रामक (attacker) किसी ऐसे यूज़र की ईमेल बदल सकता है जो क्लाउड फैक्ट्री इंस्टेंस पर लॉग इन हो रहा होता है, यह काम एक मालिशियस लिंक के जरिए किया जा सकता है जो कि हमलावर द्वारा नियंत्रित साइट पर मौजूद होती है। यह कमजोरी तभी लागू होती है जब UAA आंतरिक यूज़र स्टोर का उपयोग प्रमाणीकरण (authentication) के लिए किया जाता हो। SAML या LDAP के जरिए इंटीग्रेशन सक्षम डेप्लॉयमेंट्स इससे प्रभावित नहीं होते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.