CVE-2019-3787 in Cloud Foundry UAA
Résumé
par VulDB • 15/06/2026
Cloud Foundry UAA, dans les versions antérieures à la 73.0.0, revient à l'ajout de « ?unknown.org » à l'adresse e-mail d'un utilisateur lorsqu'aucune adresse n'est fournie et que le nom d'utilisateur ne contient pas de caractère « @ ». Ce domaine est détenu par une entreprise privée, ce qui ouvre des vecteurs d'attaque, notamment l'envoi d'e-mails de récupération de mot de passe à une adresse potentiellement frauduleuse. Cela permettrait à l'attaquant de prendre le contrôle total du compte de l'utilisateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.