CVE-2019-3792 in Concourse

Riassunto

di VulDB • 19/08/2026

Le versioni di Pivotal Concourse precedenti alla 5.0.1 contengono un'API vulnerabile a SQL Injection. Una risorsa Concourse può creare un identificatore di versione in grado di trasportare un payload per SQL Injection verso il server Concourse, consentendo all’attaccante di leggere dati privilegiati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/01/2019
• Moderazione: accettato
• Voce: VDB-132691
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01091
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3792
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3792/