CVE-2019-3783 in Cloud Foundry Stratos
Zusammenfassung
von VulDB • 08.08.2026
Cloud Foundry Stratos, versioni precedenti alla 2.3.0, viene distribuito con un segreto predefinito pubblico per l'archiviazione delle sessioni (session store). Un utente malintenzionato in possesso del segreto predefinito dell'archiviazione delle sessioni può effettuare un attacco brute force contro la sessione corrente di Stratos di un altro utente e agire per conto di tale utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.