CVE-2015-3191 in Cloud Foundry Runtime
要約
〜によって VulDB • 2026年07月22日
Cloud Foundry Runtime cf-release のバージョン v209 以前、UAA Standalone のバージョン 2.2.6 以前、および Pivotal Cloud Foundry Runtime 1.4.5 以前では、UAA の change_email フォームに CSRF（クロスサイトリクエストフォージェリ）攻撃の脆弱性が存在します。これにより、攻撃者は自らが制御するサイトの悪意のあるリンクを通じて、Cloud Foundry インスタンスにログインしているユーザーのメールアドレス変更をトリガーすることができます。この脆弱性は、認証に UAA 内部ユーザーストアを使用する場合のみ適用されます。SAML または LDAP を介した統合が有効化されているデプロイメントには影響しません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.