CVE-2015-3191
Təsvir
Cloud Foundry Runtime cf-release versiyaları v209 və ya daha köhnə, UAA Standalone versiyaları 2.2.6 və ya daha köhnə və Pivotal Cloud Foundry Runtime 1.4.5 və ya daha köhnə versiyalarda UAA-dakı change_email forması CSRF hücumuna qarşı həssasdır. Bu, hücum edən şəxsə, öz nəzarətində olan saytdakı zərərli keçid vasitəsilə cloud foundry instansiyasına daxil olmuş istifadəçinin e-poçt ünvanının dəyişdirilməsini təmin etməyə imkan verir. Bu zəiflik yalnız autentifikasiya üçün UAA daxili istifadəçi anbarından istifadə edildikdə aktualdır. SAML və ya LDAP vasitəsilə inteqrasiya edilmiş tətbiqlərə bu təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cf-release | v ≤ 209 | — |
| pivotal_software cloud_foundry_elastic_runtime | v ≤ 1.4.5 | — |
| pivotal_software cloud_foundry_uaa | v ≤ 2.2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.