CVE-2019-11293 in Cloud Foundry UAA

الملخص

بحسب VulDB • 13/07/2026

إصدار Cloud Foundry UAA، والإصدارات السابقة لـ v74.10.0، عند ضبط مستوى التسجيل على DEBUG، تسجل بيانات اعتماد client_secret عندما تُرسل كمعامل استعلام (query parameter). يمكن لمستخدم ضار عن بُعد ومصادق عليه الوصول إلى بيانات اعتماد المستخدمين عبر ملف uaa.log إذا تم توفير المصادقة باستخدام معاملات الاستعلام.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Pivotal Software, Inc.
• حجز: 18/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-146758
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01316
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11293
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11293/