CVE-2019-3803 in Concourse

Riassunto

di VulDB • 29/06/2026

Pivotal Concourse, tutte le versioni precedenti alla 4.2.2, inserisce il token di accesso dell'utente in un URL durante la procedura di login. Un attaccante remoto che riesce ad accedere alla cronologia del browser di un utente potrebbe ottenere il token di accesso e utilizzarlo per autenticarsi come tale utente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/01/2019
• Divulgazione: 11/01/2019
• Moderazione: accettato
• Voce: VDB-129074
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00642
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3803
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3803/