CVE-2015-3190

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.7%

probabilidade de exploração

0.7%top 48% das CVEs

exploração observada

nãonenhuma fonte reporta

With Cloud Foundry Runtime cf-release versions v209 or earlier, UAA Standalone versions 2.2.6 or earlier and Pivotal Cloud Foundry Runtime 1.4.5 or earlier the UAA logout link is susceptible to an open redirect which allows an attacker to insert malicious web page as a redirect parameter.

Produtos afetados

Pivotal · Cloud Foundry

Referências

https://pivotal.io/security/cve-2015-3190