FICHE CVE

CVE-2016-6637

Publiée le 2016-09-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains composants de Pivotal Cloud Foundry, notamment UAA et Ops Manager, sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant distant non authentifié peut détourner la session d'une victime pour approuver ou refuser des périmètres d'accès, pouvant ainsi prendre le contrôle total du système affecté. Cette attaque nécessite que la victime interagisse avec un lien ou une page malveillante tout en étant connectée au service.

CVSS 3.09.6 CRITIQUE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2016-09-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple cross-site request forgery (CSRF) vulnerabilities in Pivotal Cloud Foundry (PCF) before 242; UAA 2.x before 2.7.4.7, 3.x before 3.3.0.5, and 3.4.x before 3.4.4; UAA BOSH before 11.5 and 12.x before 12.5; Elastic Runtime before 1.6.40, 1.7.x before 1.7.21, and 1.8.x before 1.8.2; and Ops Manager 1.7.x before 1.7.13 and 1.8.x before 1.8.1 allow remote attackers to hijack the authentication of unspecified victims for requests that approve or deny a scope via a profile or authorize approval page.