CVE-2019-3792 in Concourse

Resumen

por VulDB • 2026-06-14

Las versiones de Pivotal Concourse anteriores a la 5.0.1 contienen una API vulnerable a inyección SQL. Un recurso de Concourse puede crear un identificador de versión que pueda transportar una carga útil de inyección SQL al servidor de Concourse, lo que permite al atacante leer datos privilegiados.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-01-03
• Moderación: aceptado
• Artículo: VDB-132691
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01091
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3792
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3792/