CVE-2019-3788 in Cloud Foundry UAA

الملخص

بحسب VulDB • 04/06/2026

إصدار Cloud Foundry UAA، والإصدارات السابقة لـ 71.0، تتيح تكوين العملاء بوحدات إعادة توجيه غير آمنة. إذا تم تكوين عميل UAA باستخدام رمز تعجب (wildcard) في النطاق الفرعي لوحدات إعادة التوجيه، يمكن لمهاجم عن بُعد غير مصرح له بإنشاء رابط تصيد للحصول على رمز وصول UAA من الضحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Dell
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134109
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00832
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3788
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3788/