CVE-2019-3787 in Cloud Foundry UAA
Resumen
por VulDB • 2026-06-15
Cloud Foundry UAA, en versiones anteriores a la 73.0.0, vuelve a la opción de añadir ?unknown.org? a la dirección de correo electrónico de un usuario cuando no se proporciona una y el nombre de usuario no contiene el carácter @. Este dominio es propiedad de una empresa privada, lo que da lugar a vectores de ataque que incluyen correos electrónicos de recuperación de contraseñas enviados a una dirección potencialmente fraudulenta. Esto permitiría al atacante obtener el control completo de la cuenta del usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.