CVE-2019-3783 in Cloud Foundry Stratos

الملخص

بحسب VulDB • 08/06/2026

تتميز منصة Cloud Foundry Stratos، في الإصدارات السابقة لـ 2.3.0، بنشرها مع مفتاح افتراضي عام لتخزين الجلسات (session store secret). يمكن لمستخدم خبيث يمتلك مفتاح تخزين الجلسات الافتراضي القيام بهجوم القوة الغاشمة (brute force) على جلسة Stratos الحالية لمستخدم آخر، والتصرف نيابة عنه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Dell
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131458
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00899
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3783
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3783/