FICHE CVE

CVE-2016-6657

Publiée le 2016-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions de Pivotal Cloud Foundry Elastic Runtime sont vulnérables à une redirection ouverte. Un attaquant non authentifié disposant d'un accès réseau peut inciter un utilisateur à cliquer sur un lien spécialement conçu qui le redirige d'un domaine PCF approuvé vers un site web externe malveillant. Cette technique est généralement utilisée comme base pour des attaques de phishing afin de voler des identifiants, car elle exploite la confiance accordée au domaine d'origine pour tromper l'utilisateur.

CVSS 3.07.4 ÉLEVÉE

Type de faiblesse

Redirection ouverte · CWE-601

Publiée2016-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An open redirect vulnerability has been detected with some Pivotal Cloud Foundry Elastic Runtime components. Users of affected versions should apply the following mitigation: Upgrade PCF Elastic Runtime 1.8.x versions to 1.8.12 or later. Upgrade PCF Ops Manager 1.7.x versions to 1.7.18 or later and 1.8.x versions to 1.8.10 or later.