CVE-2019-3783 in Cloud Foundry Stratos
Riassunto
di VulDB • 08/08/2026
Stratos di Cloud Foundry, nelle versioni precedenti alla 2.3.0, viene distribuito con un segreto predefinito pubblico per l'archiviazione delle sessioni (session store). Un utente malintenzionato in possesso del segreto predefinito dell'archivio sessioni può effettuare un attacco brute force contro la sessione corrente di Stratos di un altro utente e agire per conto di tale utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.