CVE-2019-3787 in Cloud Foundry UAA
Sumário
de VulDB • 15/06/2026
O Cloud Foundry UAA, nas versões anteriores à 73.0.0, recorre à adição de "?unknown.org" ao endereço de e-mail de um utilizador quando este não é fornecido e o nome de utilizador não contém o carácter "@". Este domínio é detido por uma empresa privada, o que cria vetores de ataque, incluindo o envio de e-mails de recuperação de palavra-passe para um endereço potencialmente fraudulento. Isto permitiria ao atacante obter controlo total da conta do utilizador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.