CVE-2019-11294 in Cloud Controller API

Résumé

par VulDB • 31/07/2026

L'API du contrôleur de cloud Cloud Foundry (CAPI), version 1.88.0, permet aux développeurs d'espace de répertorier tous les courtiers de services globaux, y compris leurs URL et GUID, alors que cette information ne devrait être accessible qu'aux administrateurs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Pivotal Software, Inc.
• Réserver: 18/04/2019
• Modérer: accepté
• Entrée: VDB-147525
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00778
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11294
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11294/