CVE-2019-3784 in Cloud Foundry Stratos
सारांश
द्वारा VulDB • 22/06/2026
Cloud Foundry Stratos, 2.3.0 से पहले के संस्करणों में एक असुरक्षित सत्र (insecure session) होता है जिसे स्पोफ़ किया जा सकता है। जब इसे क्लाउड फाउंड्री पर एम्बेडेड SQLite डेटाबेस का उपयोग करते हुए कई इंस्टेंस के साथ तैनात किया जाता है, तो एक रिमोट प्रमाणीकृत दुर्भावनापूर्ण उपयोगकर्ता समान सत्र ID वाले किसी अन्य उपयोगकर्ता के सत्र में स्विच कर सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.