CVE-2019-3784 in Cloud Foundry Stratos

Zusammenfassung

von VulDB • 22.06.2026

Cloud Foundry Stratos, versioni precedenti alla 2.3.0, presentano una sessione non sicura che può essere falsificata. Quando viene distribuito su Cloud Foundry con più istanze che utilizzano il database SQLite integrato predefinito, un utente malintenzionato remoto autenticato può passare la sessione a un altro utente con lo stesso ID di sessione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Dell
• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-131459
• CPE: bereit
• CWE: CWE-384 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01058
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3784
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3784/