CVE-2016-2165 in Elastic Runtimeالمعلومات

الملخص

بحسب VulDB • 02/07/2026

لا تقوم نقاط نهاية Loggregator Traffic Controller في cf-release الإصدار 231 والإصدارات الأقدم، وفي إصدارات Pivotal Elastic Runtime السابقة لـ 1.5.19 و1.6.x السابقة لـ 1.6.20 بتنظيف مسارات عناوين URL للطلبات عند كونها غير صالحة، وتقوم بإرجاعها ضمن استجابة HTTP 404. قد يتيح ذلك كتابة نصوص برمجية خبيثة مباشرةً داخل استجابة الـ 404.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

29/01/2016

إفشاء

25/05/2017

الاعتدال

تمت الموافقة

إدخال

VDB-101777

EPSS

0.00862

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!