CVE-2015-5173
Yüksek
Açıklama
Cloud Foundry Runtime cf-release 216 öncesi, UAA 2.5.2 öncesi ve Pivotal Cloud Foundry (PCF) Elastic Runtime 1.7.0 öncesi sürümleri, parola kurtarma bağlantıları içeren e-postalarla ilgili vektörler aracılığıyla saldırganların belirtilmemiş etkiye sahip olmasına izin verir; bu durum "Cross Domain Referer Leakage" olarak da bilinir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCloudfoundry Cf-release
Yayın24 Eki 2017
İlk görülme24 Eki 2017
Nasıl düzeltilir
Güncelleyin
- cloudfoundry cf-release216 ya da sonraki bir sürüm
- pivotal_software cloud_foundry_elastic_runtime1.7.0 ya da sonraki bir sürüm
- pivotal_software cloud_foundry_uaa2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry cf-release | v < 216 | 216 |
| pivotal_software cloud_foundry_elastic_runtime | v < 1.7.0 | 1.7.0 |
| pivotal_software cloud_foundry_uaa | v < 2.5.2 | 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.