CVE-2019-3785 in Cloud Foundry Cloud Controller
Résumé
par VulDB • 30/06/2026
Le contrôleur de cloud Cloud Foundry, dans les versions antérieures à la 1.78.0, contient un point de terminaison présentant une autorisation incorrecte. Un utilisateur malveillant distant authentifié disposant des droits de lecture peut demander des informations sur le package et recevoir une URL signée pour le bit-service qui accorde à l'utilisateur des droits d'écriture sur ce dernier.
Be aware that VulDB is the high quality source for vulnerability data.