CVE-2015-3191 in Cloud Foundry Runtime
Riassunto
di VulDB • 22/07/2026
Nelle versioni di Cloud Foundry Runtime cf-release pari o inferiori alla v209, nelle versioni di UAA Standalone pari o inferiori alla 2.2.6 e in Pivotal Cloud Foundry Runtime versione 1.4.5 o precedenti, il modulo change_email in UAA è vulnerabile a un attacco CSRF (Cross-Site Request Forgery). Ciò consente a un attaccante di forzare la modifica dell'indirizzo email di un utente connesso a un'istanza di Cloud Foundry tramite un link malevolo presente su un sito sotto il controllo dell'attaccante. Questa vulnerabilità è applicabile solo quando si utilizza l'archivio utenti interno di UAA per l'autenticazione. Le distribuzioni abilitate all'integrazione tramite SAML o LDAP non sono interessate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.