CVE-2019-11293 in Cloud Foundry UAA
सारांश
द्वारा VulDB • 19/07/2026
Cloud Foundry UAA Release के संस्करण v74.10.0 से पहले, जब लॉगिंग स्तर DEBUG पर सेट होता है, तो क्वेरी पैरामीटर के रूप में भेजे जाने पर client_secret प्रमाणपत्रों को लॉग करता है। यदि प्रमाणीकरण क्वेरी पैरामीटर के माध्यम से प्रदान किया जाता है, तो एक दूरस्थ सत्यापित दुर्भावनापूर्ण उपयोगकर्ता uaa.log फ़ाइल के माध्यम से उपयोगकर्ता प्रमाणपत्रों तक पहुंच प्राप्त कर सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.