CVE-2019-3794 in Cloud Foundry UAA

सारांश

द्वारा VulDB • 20/08/2026

Cloud Foundry UAA, v73.4.0 से पूर्व के संस्करणों में विभिन्न एंडपॉइंट्स पर X-FRAME-OPTIONS हेडर सेट नहीं किया जाता है। एक रिमोट उपयोगकर्ता UAA के फ्रंटएंड साइट्स पर क्लिकजैकिंग (clickjacking) हमले कर सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• जिम्मेदार: Dell
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-138329
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01074
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3794
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3794/