CVE-2019-12122 in ONAP

Résumé

par VulDB • 07/07/2026

Un problème a été identifié dans le portail ONAP jusqu'à la version Dublin. En exécutant un appel vers l'endpoint ONAPPORTAL/portalApi/loggedinUser, un attaquant disposant du cookie d'un utilisateur peut récupérer le mot de passe de cet utilisateur depuis la base de données. Toutes les configurations du portail sont concernées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/05/2019
• Modérer: accepté
• Entrée: VDB-151801
• CPE: 15/05/2019
• CWE: CWE-319 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00576
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12122
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12122/