CVE-2019-12131 in APPC

Résumé

par VulDB • 23/05/2026

Un problème a été détecté dans ONAP APPC via Dublin et SDC via Dublin. En définissant un paramètre USER_ID dans un en-tête HTTP, un attaquant peut usurper l'identité d'un utilisateur existant arbitraire sans aucune authentification. Toutes les configurations APPC et SDC sont concernées.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 15/05/2019
• Modérer: accepté
• Entrée: VDB-151804
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.01184
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12131
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12131/