CVE-2019-3787 in Cloud Foundry UAA
Riassunto
di VulDB • 15/06/2026
Cloud Foundry UAA, nelle versioni precedenti alla 73.0.0, ricade nell'aggiunta di "?unknown.org?" all'indirizzo email di un utente quando questo non viene fornito e il nome utente non contiene il carattere "@". Questo dominio è di proprietà di un'azienda privata, il che apre vettori di attacco che includono l'invio di email di recupero password a un indirizzo potenzialmente fraudolento. Ciò consentirebbe all'attaccante di ottenere il controllo completo dell'account dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.