CVE-2019-3787
Publiée le 2019-06-19 · Dernière modification le 2026-06-17
Les installations de Cloud Foundry UAA antérieures à la version 73.0.0 sont vulnérables à une prise de contrôle de compte si un utilisateur ne dispose pas d'une adresse e-mail configurée. Un attaquant peut déclencher l'envoi d'e-mails de récupération de mot de passe vers un domaine appartenant à un tiers, ce qui pourrait lui permettre d'intercepter le lien de réinitialisation et de prendre le contrôle total du compte. Cela nécessite un accès réseau ainsi qu'une interaction spécifique de l'utilisateur, bien que la complexité de l'interception du courrier rende l'exploitation réelle difficile à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cloud Foundry UAA, versions prior to 73.0.0, falls back to appending “unknown.org” to a user's email address when one is not provided and the user name does not contain an @ character. This domain is held by a private company, which leads to attack vectors including password recovery emails sent to a potentially fraudulent address. This would allow the attacker to gain complete control of the user's account.