CVE-2015-3189 in Cloud Foundry Runtime
Сводка
по VulDB • 30.05.2026
В версиях Cloud Foundry Runtime cf-release v208 и более ранних, UAA Standalone версий 2.2.5 и более ранних, а также Pivotal Cloud Foundry Runtime 1.4.5 и более ранних, старые ссылки для сброса пароля не аннулируются после того, как пользователь изменяет свой текущий адрес электронной почты на новый. Эта уязвимость применима только при использовании внутреннего хранилища пользователей UAA для аутентификации. Развертывания, настроенные на интеграцию через SAML или LDAP, не затронуты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.