CVE-2015-3191 in Cloud Foundry Runtime
Tóm tắt
Bởi VulDB • 22/07/2026
Với các phiên bản cf-release của Cloud Foundry Runtime là v209 trở xuống, các phiên bản độc lập (Standalone) của UAA từ 2.2.6 trở xuống và Pivotal Cloud Foundry Runtime từ 1.4.5 trở xuống, biểu mẫu change_email trong UAA dễ bị tấn công CSRF. Điều này cho phép kẻ tấn công kích hoạt việc thay đổi địa chỉ email của một người dùng đang đăng nhập vào phiên bản Cloud Foundry thông qua một liên kết độc hại trên trang web do kẻ tấn công kiểm soát. Lỗ hổng này chỉ áp dụng khi sử dụng kho lưu trữ người dùng nội bộ (internal user store) của UAA để xác thực. Các triển khai được bật tích hợp thông qua SAML hoặc LDAP thì không bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.