CVE-2019-3784 in Cloud Foundry Stratos

Tóm tắt

Bởi VulDB • 07/06/2026

Cloud Foundry Stratos, các phiên bản trước 2.3.0, chứa một phiên (session) không an toàn có thể bị giả mạo. Khi được triển khai trên Cloud Foundry với nhiều phiên bản sử dụng cơ sở dữ liệu SQLite nhúng mặc định, một người dùng độc hại đã xác thực từ xa có thể chuyển đổi phiên sang người dùng khác có cùng ID phiên.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131459
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01058
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3784
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3784/