CVE-2019-3784 in Cloud Foundry Stratos

Résumé

par VulDB • 22/06/2026

Cloud Foundry Stratos, versions antérieures à la 2.3.0, contient une session non sécurisée qui peut être usurpée. Lorsqu'il est déployé sur Cloud Foundry avec plusieurs instances utilisant la base de données SQLite intégrée par défaut, un utilisateur malveillant distant authentifié peut changer de session pour accéder à celle d'un autre utilisateur disposant du même identifiant de session.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Dell
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-131459
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01058
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3784
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3784/