CVE-2019-3784 in Cloud Foundry Stratos

요약

\~에 의해 VulDB • 2026. 06. 22.

Cloud Foundry Stratos의 2.3.0 이전 버전에는 스푸핑 가능한 보안상 취약한 세션이 포함되어 있습니다. 기본 내장 SQLite 데이터베이스를 사용하는 여러 인스턴스로 Cloud Foundry에 배포된 경우, 원격에서 인증된 악의적인 사용자가 동일한 세션 ID를 가진 다른 사용자의 세션으로 전환할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Dell
• 예약하다: 2019. 01. 03.
• 모더레이션: 수락
• 항목: VDB-131459
• CPE: 준비됨
• CWE: CWE-384 (확인됨)
• CVSS: 6.5 (NVD)
• EPSS: 0.01058
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3784
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3784/