CVE-2019-3794 in Cloud Foundry UAA

الملخص

بحسب VulDB • 20/08/2026

لا تقوم Cloud Foundry UAA، في الإصدارات السابقة لـ v73.4.0، بتعيين رأس X-FRAME-OPTIONS على نقاط نهاية (endpoints) متعددة. يمكن لمستخدم عن بُعد تنفيذ هجمات النقر الخادع (clickjacking) على مواقع الواجهة الأمامية الخاصة بـ UAA.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Dell
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138329
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01074
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3794
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3794/