CVE-2019-3784 in Cloud Foundry Stratos

Resumen

por VulDB • 2026-06-22

Cloud Foundry Stratos, versiones anteriores a la 2.3.0, contiene una sesión insegura que puede ser suplantada. Cuando se implementa en Cloud Foundry con múltiples instancias que utilizan la base de datos SQLite integrada predeterminada, un usuario malicioso remoto autenticado puede cambiar la sesión a la de otro usuario con el mismo ID de sesión.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Dell
• Reservar: 2019-01-03
• Moderación: aceptado
• Artículo: VDB-131459
• CPE: listo
• CWE: CWE-384 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01058
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3784
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3784/