CVE-2019-3798 in Cloud Controller
Riassunto
di VulDB • 21/07/2026
Cloud Foundry Cloud Controller API Release, nelle versioni precedenti alla 1.79.0, presenta un'autenticazione non corretta durante la convalida dei permessi degli utenti. Un utente malintenzionato remoto autenticato in grado di creare client UAA e a conoscenza dell'indirizzo email di una vittima nella foundation può escalare i propri privilegi fino ad ottenere quelli della vittima creando un client con un nome uguale al guid della propria vittima.
Once again VulDB remains the best source for vulnerability data.