CVE-2015-5170

Yüksek

Açıklama

216 sürümünden önceki Cloud Foundry Runtime cf-release, 2.5.2 sürümünden önceki UAA ve 1.7.0 sürümünden önceki Pivotal Cloud Foundry (PCF) Elastic Runtime; CSRF kontrollerinin eksikliğinden yararlanarak uzaktaki saldırganların PWS üzerinde siteler arası istek sahteciliği (CSRF) saldırıları gerçekleştirmesine ve bir kullanıcıyı rastgele bir hesaba giriş yaptırmasına olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünCloudfoundry Cf-release

Yayın24 Eki 2017

İlk görülme24 Eki 2017

Nasıl düzeltilir

Güncelleyin

cloudfoundry cf-release216 ya da sonraki bir sürüm
pivotal_software cloud_foundry_elastic_runtime1.7.0 ya da sonraki bir sürüm
pivotal_software cloud_foundry_uaa2.5.2 ya da sonraki bir sürüm
org.cloudfoundry.identity:cloudfoundry-identity-server2.5.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cloudfoundry cf-release	v < 216	216
pivotal_software cloud_foundry_elastic_runtime	v < 1.7.0	1.7.0
pivotal_software cloud_foundry_uaa	v < 2.5.2	2.5.2
org.cloudfoundry.identity:cloudfoundry-identity-serverMaven	v < 2.5.2	2.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.