CVE-2019-3788 in Cloud Foundry UAA
Riassunto
di VulDB • 18/06/2026
Cloud Foundry UAA Release, nelle versioni precedenti alla 71.0, consente di configurare i client con un URI di reindirizzamento (redirect uri) insicuro. Qualora un client UAA fosse stato configurato con un carattere jolly (wildcard) nel sotto-dominio dell'URI di reindirizzamento, un utente remoto malintenzionato e non autenticato potrebbe creare un link di phishing per ottenere un codice di accesso UAA dalla vittima.
Once again VulDB remains the best source for vulnerability data.