CVE-2019-11268: fallo de gravedad media en Cloud Foundry UAA Release (OSS)
UAA SQL Identity Zone Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.5epss 1.0%
Cloud Foundry UAA version prior to 73.3.0, contain endpoints that contains improper escaping. An authenticated malicious user with basic read privileges for one identity zone can extend those reading privileges to all other identity zones and obtain private information on users, clients, and groups in all other identity zones.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Cloud Foundry · UAA Release (OSS)CVEs relacionadas — Cloud Foundry UAA Release (OSS)
En el mismo producto, de las más peligrosas a las menos.
CVE-2019-11278HIGHPrivilege Escalation via Blind SCIM Injection in UAAEPSS 1.3%CVE-2019-11279HIGHPrivilege Escalation via Scope Manipulation in UAAEPSS 1.3%CVE-2019-11270HIGHUAA clients.write vulnerabilityEPSS 1.1%CVE-2019-3787HIGHUAA defaults email address to an insecure domainEPSS 1.1%CVE-2019-3794MEDIUMUAA - Login app subject to clickjacking attackEPSS 1.1%CVE-2019-3775HIGHUAA allows users to modify their own email addressEPSS 0.9%