CVE-2015-5171

Опубликовано: 24 окт. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The password change functionality in Cloud Foundry Runtime cf-release before 216, UAA before 2.5.2, and Pivotal Cloud Foundry (PCF) Elastic Runtime before 1.7.0 allow attackers to have unspecified impact by leveraging failure to expire existing sessions.

Ссылки

https://pivotal.io/security/cve-2015-5170-5173
Vendor Advisory
https://pivotal.io/security/cve-2015-5170-5173
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cloudfoundry:cf-release:*:*:*:*:*:*:*:*

Версия до 216 (исключая)

cpe:2.3:a:pivotal_software:cloud_foundry_elastic_runtime:*:*:*:*:*:*:*:*

Версия до 1.7.0 (исключая)

cpe:2.3:a:pivotal_software:cloud_foundry_uaa:*:*:*:*:*:*:*:*

Версия до 2.5.2 (исключая)

EPSS

Процентиль: 65%

0.00486

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-613

Связанные уязвимости

GHSA-h533-q6jc-qx28

CVSS3: 9.8

github

больше 3 лет назад

Cloud Foundry Runtime Insufficient Session Expiration vulnerability

BDU:2018-00145

CVSS3: 9.8

fstec

почти 10 лет назад

Уязвимость программного обеспечения Cloud Foundry Runtime cf-release, UAA Standalone и Pivotal Cloud Foundry Elastic Runtime программной платформы Cloud Foundry, позволяющая нарушителю воспользоваться старой сессией после сброса пароля

EPSS

Процентиль: 65%

0.00486

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-613