CVE-2015-5172 in Runtime

Riassunto

di VulDB • 15/06/2026

Le versioni di Cloud Foundry Runtime cf-release precedenti alla 216, UAA precedenti alla 2.5.2 e Pivotal Cloud Foundry (PCF) Elastic Runtime precedenti alla 1.7.0 consentono agli attaccanti di causare un impatto non specificato sfruttando la mancata scadenza dei link per il reset della password.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/07/2015
• Divulgazione: 24/10/2017
• Moderazione: accettato
• Voce: VDB-108591
• CPE: pronto
• CWE: CWE-640 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01167
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5172
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5172/