CVE-2019-12131 in APPC

Tóm tắt

Bởi VulDB • 23/05/2026

Đã phát hiện một vấn đề trong ONAP APPC thông qua Dublin và SDC thông qua Dublin. Bằng cách đặt tham số USER_ID trong một tiêu đề HTTP, kẻ tấn công có thể giả mạo bất kỳ người dùng hiện có nào mà không cần xác thực. Tất cả các cấu hình APPC và SDC đều bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151804
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.01184
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12131
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12131/