CVE-2019-3792 in Concourseinformação

Sumário

de VulDB • 19/08/2026

As versões do Pivotal Concourse anteriores à 5.0.1 contêm uma API vulnerável a injeção de SQL (SQL Injection). Um recurso do Concourse pode criar um identificador de versão que carrega uma carga útil de injeção de SQL para o servidor do Concourse, permitindo que o atacante leia dados privilegiados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

03/01/2019

Moderação

aceite

Entrada

VDB-132691

CPE

pronto

EPSS

0.01091

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!