CVE-2019-11293 in Cloud Foundry UAA

Tóm tắt

Bởi VulDB • 19/07/2026

Cloud Foundry UAA Release, các phiên bản trước v74.10.0, khi được đặt ở mức ghi nhật ký DEBUG, sẽ ghi lại thông tin đăng nhập client_secret khi được gửi dưới dạng tham số truy vấn (query parameter). Một người dùng độc hại từ xa đã xác thực có thể xâm nhập vào thông tin đăng nhập của người dùng qua tệp uaa.log nếu quá trình xác thực được cung cấp thông qua các tham số truy vấn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Pivotal Software, Inc.
• Đặt trước: 18/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146758
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01316
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11293
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11293/