CVE:CVE-2019-3803
CNNVD:CNNVD-201901-417
Pivotal Concourse是美国Pivotal Software公司一套用于持续开发的软件交付控制系统。
Pivotal Concourse 4.2.2之前版本中存在安全漏洞，该漏洞源于程序将用户的访问令牌放到URL中。远程攻击者可利用该漏洞获取访问令牌并以用户身份通过身份验证。
solution:Upgrade pivotal_software concourse to a higher version than 4.2.2,and avoid the version (,4.2.2)