Beveiligingsadvies

CVE-2019-3792

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-04-01 20:54:47

Laatst bijgewerkt 2024-09-17 01:46:43

Toegewezen door dell

CVSS-score 6.8

Status PUBLISHED

Beschrijving

Pivotal Concourse version 5.0.0, contains an API that is vulnerable to SQL injection. An Concourse resource can craft a version identifier that can carry a SQL injection payload to the Concourse server, allowing the attacker to read privileged data.

← Alle CVE's bekijken Bekijk op cve.org ↗