CVE-2016-3084

CVE-2016-3084: fallo en Pivotal Cloud Foundry

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cloud Foundry+ Monitorear org.cloudfoundry.identity:cloudfoundry-identity-server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
The UAA reset password flow in Cloud Foundry release v236 and earlier versions, UAA release v3.3.0 and earlier versions, all versions of Login-server, UAA release v10 and earlier versions and Pivotal Elastic Runtime versions prior to 1.7.2 is vulnerable to a brute force attack due to multiple active codes at a given time. This vulnerability is applicable only when using the UAA internal user store for authentication. Deployments enabled for integration via SAML or LDAP are not affected.
Productos afectados
Pivotal · Cloud Foundry
CVEs relacionadas — Pivotal Cloud Foundry

En el mismo producto, de las más peligrosas a las menos.

CVE-2015-1834—CVE-2015-1834EPSS 1.7%CVE-2016-0761—CVE-2016-0761EPSS 1.6%CVE-2016-0780—CVE-2016-0780EPSS 1.2%CVE-2016-4435—CVE-2016-4435EPSS 0.9%CVE-2016-2165—CVE-2016-2165EPSS 0.9%CVE-2015-3189—CVE-2015-3189EPSS 0.8%