CVE-2015-3190

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%

probabilidad de explotación

0.7%top 48% de las CVE

explotación observada

noninguna fuente lo reporta

With Cloud Foundry Runtime cf-release versions v209 or earlier, UAA Standalone versions 2.2.6 or earlier and Pivotal Cloud Foundry Runtime 1.4.5 or earlier the UAA logout link is susceptible to an open redirect which allows an attacker to insert malicious web page as a redirect parameter.

Productos afectados

Pivotal · Cloud Foundry

Referencias

https://pivotal.io/security/cve-2015-3190