CVE-2019-3777
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2019
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Apps Manager unverified SSL certs in Cloud Controller proxy
Pivotal Application Service (PAS), versions 2.2.x prior to 2.2.12, 2.3.x prior to 2.3.7 and 2.4.x prior to 2.4.3, contain apps manager that uses a cloud controller proxy that fails to verify SSL certs. A remote unauthenticated attacker that could hijack the Cloud Controller's DNS record could intercept access tokens sent to the Cloud Controller, giving the attacker access to the user's resources in the Cloud Controller
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Apps Manager
- Fornecedor
- Pivotal
- Produto
- Apps Manager
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 666 | affected | custom | 666.0.19 | Indisponível | Nenhuma listada |
| 665 | affected | custom | 665.0.26 | Indisponível | Nenhuma listada |
| 667 | affected | custom | 667.0.5 | Indisponível | Nenhuma listada |
Pivotal Application Service
- Fornecedor
- Pivotal
- Produto
- Pivotal Application Service
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.4 | affected | custom | 2.4.3 | Indisponível | Nenhuma listada |
| 2.3 | affected | custom | 2.3.7 | Indisponível | Nenhuma listada |
| 2.2 | affected | custom | 2.2.12 | Indisponível | Nenhuma listada |