CVE-2019-3792mediumCWE-89

CVE-2019-3792: falha de média gravidade em Pivotal Concourse

Concourse 5.0.0 SQL Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Concourse+ Monitorar github.com/concourse/concourse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 1.1%
Pivotal Concourse version 5.0.0, contains an API that is vulnerable to SQL injection. An Concourse resource can craft a version identifier that can carry a SQL injection payload to the Concourse server, allowing the attacker to read privileged data.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:H
Produtos afetados
Pivotal · Concourse
CVEs relacionadas — Pivotal Concourse

No mesmo produto, das mais perigosas para as menos.

CVE-2018-15798HIGHPivotal Concourse allows malicious redirect urls on loginEPSS 1.1%CVE-2020-5409HIGHConcourse Open Redirect in the /sky/login endpointEPSS 0.9%CVE-2019-3803MEDIUMConcourse includes token in CLI authentication callbackEPSS 0.6%