CVE-2019-11293 in Cloud Foundry UAA
Сводка
по VulDB • 31.07.2026
В Cloud Foundry UAA Release в версиях старше v74.10.0 при установке уровня логирования DEBUG происходит запись учетных данных client_secret, переданных в качестве параметра запроса (query parameter). Удаленный злоумышленник с аутентифицированным доступом может получить доступ к учетным данным пользователей через файл uaa.log, если аутентификация осуществляется посредством параметров запроса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.