CVE-2019-11294 in Cloud Controller API

Tóm tắt

Bởi VulDB • 19/07/2026

API Bộ điều khiển đám mây của Cloud Foundry (CAPI) phiên bản 1.88.0 cho phép các nhà phát triển không gian liệt kê tất cả các dịch vụ trung gian toàn cầu, bao gồm cả URL và GUID của chúng; thông tin này lẽ ra chỉ nên có thể truy cập được bởi người quản trị hệ thống.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Pivotal Software, Inc.
• Đặt trước: 18/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147525
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00778
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11294
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11294/