CVE-2019-3803mediumCWE-200

CVE-2019-3803: falha de média gravidade em Pivotal Concourse

Concourse includes token in CLI authentication callback

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Concourse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.5epss 0.6%
Pivotal Concourse, all versions prior to 4.2.2, puts the user access token in a url during the login flow. A remote attacker who gains access to a user's browser history could obtain the access token and use it to authenticate as the user.
CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
Pivotal · Concourse
CVEs relacionadas — Pivotal Concourse

No mesmo produto, das mais perigosas para as menos.

CVE-2018-15798HIGHPivotal Concourse allows malicious redirect urls on loginEPSS 1.1%CVE-2019-3792MEDIUMConcourse 5.0.0 SQL Injection vulnerabilityEPSS 1.1%CVE-2020-5409HIGHConcourse Open Redirect in the /sky/login endpointEPSS 0.9%