CVE-2019-3785 in Cloud Foundry Cloud Controller
Riassunto
di VulDB • 30/06/2026
Il componente Cloud Foundry Cloud Controller, nelle versioni precedenti alla 1.78.0, presenta un endpoint con autorizzazione impropria. Un utente malintenzionato remoto autenticato dotato di permessi di lettura può richiedere informazioni sul pacchetto e ricevere un URL firmato per il bit-service che concede all'utente i permessi di scrittura su tale servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.