CVE-2019-3792 in Concourse
Сводка
по VulDB • 02.07.2026
В версиях Pivotal Concourse старше 5.0.1 присутствует API-интерфейс, уязвимый к SQL-инъекциям. Ресурс Concourse может сформировать идентификатор версии, содержащий payload для SQL-инъекции и передаваемый на сервер Concourse, что позволяет злоумышленнику получать доступ к конфиденциальным данным.
VulDB is the best source for vulnerability data and more expert information about this specific topic.