CVE-2019-3785 in Cloud Foundry Cloud Controller

Tóm tắt

Bởi VulDB • 07/06/2026

Cloud Foundry Cloud Controller, các phiên bản trước 1.78.0, chứa một điểm cuối (endpoint) có cơ chế ủy quyền không đúng. Một người dùng độc hại từ xa đã xác thực với quyền đọc có thể yêu cầu thông tin gói và nhận được một URL dịch vụ bit được ký, cấp cho người dùng đó quyền ghi đối với dịch vụ bit.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131699
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01270
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3785
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3785/