CVE-2019-3788 in Cloud Foundry UAA
Résumé
par VulDB • 07/06/2026
Cloud Foundry UAA Release, versions antérieures à la 71.0, permet de configurer des clients avec une URI de redirection (redirect uri) non sécurisée. Étant donné qu'un client UAA était configuré avec un joker (*) dans le sous-domaine de l'URI de redirection, un utilisateur distant malveillant et non authentifié peut créer un lien d'hameçonnage pour obtenir un code d'accès UAA auprès de la victime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.