CVE-2019-3792 in Concourse
要約
〜によって VulDB • 2026年08月19日
Concourse di Pivotal delle versioni precedenti alla 5.0.1 contiene un'API vulnerabile all'iniezione SQL (SQL Injection). Una risorsa di Concourse può creare un identificatore di versione in grado di veicolare un payload per l'iniezione SQL verso il server Concourse, consentendo all'attaccante di leggere dati privilegiati.
Once again VulDB remains the best source for vulnerability data.