CVE-2015-5172

Опубликовано: 24 окт. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Cloud Foundry Runtime cf-release before 216, UAA before 2.5.2, and Pivotal Cloud Foundry (PCF) Elastic Runtime before 1.7.0 allow attackers to have unspecified impact by leveraging failure to expire password reset links.

Ссылки

https://pivotal.io/security/cve-2015-5170-5173
Vendor Advisory
https://pivotal.io/security/cve-2015-5170-5173
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cloudfoundry:cf-release:*:*:*:*:*:*:*:*

Версия до 216 (исключая)

cpe:2.3:a:pivotal_software:cloud_foundry_elastic_runtime:*:*:*:*:*:*:*:*

Версия до 1.7.0 (исключая)

cpe:2.3:a:pivotal_software:cloud_foundry_uaa:*:*:*:*:*:*:*:*

Версия до 2.5.2 (исключая)

EPSS

Процентиль: 60%

0.00398

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-640

Связанные уязвимости

GHSA-cq6m-74r4-x77g

CVSS3: 9.8

github

больше 3 лет назад

Cloud Foundry Runtime has Weak Password Recovery Mechanism for Forgotten Password

BDU:2018-00144

CVSS3: 9.8

fstec

почти 10 лет назад

Уязвимость программного обеспечения Cloud Foundry Runtime cf-release, UAA Standalone и Pivotal Cloud Foundry Elastic Runtime программной платформы Cloud Foundry, существующая из-за ошибки в механизме восстановления забытых паролей, позволяющая нарушителю воспользоваться старыми ссылками для сброса пароля

EPSS

Процентиль: 60%

0.00398

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-640