CVE-2019-3787 in Cloud Foundry UAA
要約
〜によって VulDB • 2026年06月15日
Cloud Foundry UAAの73.0.0より前のバージョンでは、ユーザーのメールアドレスが指定されず、ユーザー名に「@」文字が含まれていない場合、メールアドレスの末尾に「?unknown.org?」を付加するフォールバック処理が行われます。このドメインは民間企業が所有しており、これにより、潜在的に不正なアドレス宛てにパスワード回復メールが送信されるなどの攻撃ベクトルが生じます。これにより、攻撃者はユーザーのアカウントを完全に乗っ取ることが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.