CVE-2019-11280highCWE-269

CVE-2019-11280: falha de alta gravidade em Pivotal Application Service (PAS)

Privilege escalation through the invitations service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Pivotal Application Service

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.5%
Pivotal Apps Manager, included in Pivotal Application Service versions 2.3.x prior to 2.3.18, 2.4.x prior to 2.4.14, 2.5.x prior to 2.5.10, and 2.6.x prior to 2.6.5, contains an invitations microservice which allows users to invite others to their organizations. A remote authenticated user can gain additional privileges by inviting themselves to spaces that they should not have access to.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Pivotal · Pivotal Application Service (PAS)
CVEs relacionadas — Pivotal Application Service (PAS)

No mesmo produto, das mais perigosas para as menos.

CVE-2019-11276MEDIUMApps Manager sends tokens to Spring apps via HTTPEPSS 0.3%