CVE-2015-5170
Yüksək
Təsvir
216 versiyasından əvvəlki Cloud Foundry Runtime cf-release, 2.5.2 versiyasından əvvəlki UAA və 1.7.0 versiyasından əvvəlki Pivotal Cloud Foundry (PCF) Elastic Runtime, CSRF yoxlamalarının olmaması səbəbindən uzaqdakı hücumçulara PWS üzərində saytlararası sorğu saxtakarlığı (CSRF) hücumları həyata keçirməyə və istifadəçini ixtiyari hesaba daxil etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCloudfoundry Cf-release
Dərc24 okt 2017
İlk görülmə24 okt 2017
Necə düzəltmək olar
Yeniləyin
- cloudfoundry cf-release216 və ya daha yeni versiya
- pivotal_software cloud_foundry_elastic_runtime1.7.0 və ya daha yeni versiya
- pivotal_software cloud_foundry_uaa2.5.2 və ya daha yeni versiya
- org.cloudfoundry.identity:cloudfoundry-identity-server2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cf-release | v < 216 | 216 |
| pivotal_software cloud_foundry_elastic_runtime | v < 1.7.0 | 1.7.0 |
| pivotal_software cloud_foundry_uaa | v < 2.5.2 | 2.5.2 |
| org.cloudfoundry.identity:cloudfoundry-identity-serverMaven | v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.