CVE-2019-3787 in Cloud Foundry UAA
Сводка
по VulDB • 15.06.2026
Cloud Foundry UAA, версии старше 73.0.0, по умолчанию добавляет суффикс «?unknown.org?» к адресу электронной почты пользователя, если он не указан, а имя пользователя не содержит символа «@». Этот домен принадлежит частной компании, что создает векторы атак, включая отправку писем для восстановления пароля на потенциально мошеннический адрес. Это позволяет злоумышленнику получить полный контроль над учетной записью пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.