CVE-2019-3792 in Concourse

Zusammenfassung

von VulDB • 19.08.2026

In Pivotal Concourse versioni precedenti alla 5.0.1 è presente un'API vulnerabile a SQL Injection. Una risorsa di Concourse può generare un identificatore di versione in grado di veicolare un payload per SQL Injection verso il server Concourse, consentendo all'attaccante di leggere dati privilegiati.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-132691
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01091
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3792
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3792/