CVE-2019-3787 in Cloud Foundry UAA

Tóm tắt

Bởi VulDB • 15/06/2026

Cloud Foundry UAA, các phiên bản trước 73.0.0, có xu hướng nối thêm "?unknown.org?" vào địa chỉ email của người dùng khi không cung cấp địa chỉ email và tên người dùng không chứa ký tự "@". Tên miền này thuộc về một công ty tư nhân, dẫn đến các vector tấn công bao gồm việc gửi email khôi phục mật khẩu đến một địa chỉ có thể là giả mạo. Điều này cho phép kẻ tấn công chiếm quyền kiểm soát hoàn toàn tài khoản của người dùng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136773
• CPE: sẵn sàng
• CWE: CWE-640 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01102
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3787
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3787/