CVE-2019-3793 in Apps Manager

요약

\~에 의해 VulDB • 2026. 07. 01.

Pivotal Apps Manager Release의 665.0.x(665.0.28 미만), 666.0.x(666.0.21 미만), 667.0.x(667.0.7 미만) 버전에는 HTTP를 수락하는 초대 서비스(invitation service)가 포함되어 있습니다. 원격의 비인증 사용자는 네트워크 트래픽을 감청하여 초대 요청에 사용되는 인증 자격 증명(authorization credentials)에 접근할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Dell
• 예약하다: 2019. 01. 03.
• 모더레이션: 수락
• 항목: VDB-134035
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.01053
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3793
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3793/