CVE-2015-5173

高 8.8CVE-2015-5173 · 24/10/2017 公開 · 17/06/2026 更新

要点

CVE-2015-5173 は cf-release (cloudfoundry), cloud foundry elastic runtime (pivotal software), cloud foundry uaa (pivotal software) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.8% より高い）。
対処：216, 1.7.0, 2.5.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cf-release cloudfoundry	`< 216`	`216`
cloud foundry elastic runtime pivotal_software	`< 1.7.0`	`1.7.0`
cloud foundry uaa pivotal_software	`< 2.5.2`	`2.5.2`

概要

Cloud Foundry Runtime cf-release before 216, UAA before 2.5.2, and Pivotal Cloud Foundry (PCF) Elastic Runtime before 1.7.0 allow attackers to have unspecified impact via vectors involving emails with password recovery links, aka "Cross Domain Referer Leakage."

参考情報

pivotal.io/security/cve-2015-5170-5173 · Vendor Advisory

cf-release のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-5173 は cf-release (cloudfoundry), cloud foundry elastic runtime (pivotal software), cloud foundry uaa (pivotal software) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.8% より高い）。

対処：216, 1.7.0, 2.5.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

cf-release

cloudfoundry

< 216

216

cloud foundry elastic runtime

pivotal_software

< 1.7.0