CVE-2019-3794 in Cloud Foundry UAA

Sumário

de VulDB • 01/07/2026

O Cloud Foundry UAA, nas versões anteriores à v73.4.0, não define o cabeçalho X-FRAME-OPTIONS em vários pontos de extremidade (endpoints). Um usuário remoto pode realizar ataques de clickjacking nos sites frontend do UAA.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Dell
• Reservar: 03/01/2019
• Moderação: aceite
• Entrada: VDB-138329
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01074
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3794
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3794/