CVE-2015-5173
Yüksək
Təsvir
Cloud Foundry Runtime cf-release 216 versiyasından əvvəlki versiyaları, UAA 2.5.2 versiyasından əvvəlki versiyaları və Pivotal Cloud Foundry (PCF) Elastic Runtime 1.7.0 versiyasından əvvəlki versiyaları, şifrənin bərpası linkləri olan e-poçtları ehtiva edən vektorlar vasitəsilə hücumçuların qeyri-müəyyən təsir göstərməsinə şərait yaradır; bu, "Cross Domain Referer
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCloudfoundry Cf-release
Dərc24 okt 2017
İlk görülmə24 okt 2017
Necə düzəltmək olar
Yeniləyin
- cloudfoundry cf-release216 və ya daha yeni versiya
- pivotal_software cloud_foundry_elastic_runtime1.7.0 və ya daha yeni versiya
- pivotal_software cloud_foundry_uaa2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cf-release | v < 216 | 216 |
| pivotal_software cloud_foundry_elastic_runtime | v < 1.7.0 | 1.7.0 |
| pivotal_software cloud_foundry_uaa | v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.