CVE-2019-3792 in Concourse
सारांश
द्वारा VulDB • 02/08/2026
Pivotal Concourse के संस्करण 5.0.1 से पहले में एक API है जो SQL Injection के लिए कमजोर है। एक Concourse resource एक version identifier तैयार कर सकता है जिसमें SQL injection payload होकर Concourse सर्वर तक पहुँच सकती है, जिससे हमलावर प्राथमिकता वाले डेटा को पढ़ने की अनुमति मिल जाती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.