« Volver al listado

Cloudfoundry

Cloudfoundry Stratos: vulnerabilidades y CVE

Cloudfoundry Stratos tiene 2 vulnerabilidades publicadas, 0 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses0
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2019-3784Media (6.5)1.1%—7 mar 2019
Cloud Foundry Stratos, versions prior to 2.3.0, contains an insecure session that can be spoofed. When deployed on cloud foundry with multiple instances using the default embedded SQLite database, a remote authenticated…
CVE-2019-3783Alta (8.8)0.90%—7 mar 2019
Cloud Foundry Stratos, versions prior to 2.3.0, deploys with a public default session store secret. A malicious user with default session store secret can brute force another user's current Stratos session, and act on…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1563 Remote Service Session Hijacking1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Cloudfoundry