CVE-2025-22216
Orta
Açıklama
Birden çok kimlik bölgesiyle yapılandırılmış bir UAA, bu bölgeler arasında oturum bilgilerini düzgün şekilde doğrulamaz. Kurumsal bir IDP'ye karşı kimliği doğrulanmış bir Kullanıcı, diğer bölgelere erişmek için jsessionid'ini yeniden kullanabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünCloud Foundry UAA
Yayın31 Oca 2025
İlk görülme31 Oca 2025
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Güncelleyin
- Cloud Foundry Cloud Foundry UAA77.20.2, 77.25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cloud Foundry Cloud Foundry UAA | 77.20.X ≤ v < 77.20.2, 77.2X.0 ≤ v < 77.25.0 | 77.20.2, 77.25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.