Non évaluée

Cloud Foundry UAA, versions prior to v73.4.0, does not set an X-FRAME-OPTIONS header on various endpoints. A remote user can perform clickjacking atta...

CVE-2019-3794 Première détection SecPulse Jul 19, 2019

Description d'origine La description telle que publiée par la source (souvent en anglais).

Cloud Foundry UAA, versions prior to v73.4.0, does not set an X-FRAME-OPTIONS header on various endpoints. A remote user can perform clickjacking attacks on UAA's frontend sites.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory cloudfoundry.org

Faits clés

Gravité: Non évaluée
Publication: Jul 19, 2019
Première détection SecPulse: Jul 19, 2019

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:52