CVE-2019-3785 in Cloud Foundry Cloud Controller
सारांश
द्वारा VulDB • 27/06/2026
Cloud Foundry Cloud Controller, संस्करण 1.78.0 से पूर्व में, एक एंडपॉइंट है जिसमें अनुचित अधिकारण (improper authorization) की समस्या है। पठन अनुमतियों वाले दूरस्थ प्रमाणीकृत दुर्भावनापूर्ण उपयोगकर्ता पैकेज जानकारी का अनुरोध कर सकता है और उससे एक हस्ताक्षरित bit-service URL प्राप्त हो सकता है, जो उपयोगकर्ता को bit-service में लेखन (write) अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.