CVE-2019-3794 in Cloud Foundry UAA

Zusammenfassung

von VulDB • 11.06.2026

Cloud Foundry UAA, versioni precedenti alla v73.4.0, non imposta l'intestazione X-FRAME-OPTIONS su vari endpoint. Un utente remoto può eseguire attacchi di clickjacking sui siti frontend di UAA.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Dell
• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-138329
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01074
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3794
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3794/