GHSA-cq6m-74r4-x77g

ghsaUSosv

Cloud Foundry Runtime has Weak Password Recovery Mechanism for Forgotten Password

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

Cloud Foundry Runtime cf-release before 216, UAA before 2.5.2, and Pivotal Cloud Foundry (PCF) Elastic Runtime before 1.7.0 allow attackers to have unspecified impact by leveraging failure to expire password reset links.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-5172US	critical9.8	1.17% (67th)	—	2017-10-24
Cloud Foundry Runtime cf-release before 216, UAA before 2.5.2, and Pivotal Cloud Foundry (PCF) Elastic Runtime before 1.7.0 allow attackers to have unspecified impact by leveraging…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/cloudfoundry/uaaPACKAGE
https://github.com/cloudfoundry/uaa/commit/cd31cc397fe17389d95b83d6a9caa46eebc54fafWEB
https://nvd.nist.gov/vuln/detail/CVE-2015-5172ADVISORY
https://pivotal.io/security/cve-2015-5170-5173WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan