CVE-2016-6639 in Cloud Foundry Elastic Runtime

الملخص

بحسب VulDB • 26/07/2026

تحتوي حزمة بناء PHP الخاصة بـ Cloud Foundry (المعروفة أيضًا باسم php-buildpack) قبل الإصدار 4.3.18، وحزمة بناء PHP Cf-release قبل الإصدار 242، كما تُستخدم في Pivotal Cloud Foundry (PCF) Elastic Runtime قبل الإصدارات 1.6.38 و1.7.x قبل 1.7.19 وغيرها من المنتجات، على ملف .profile داخل دليل htdocs، مما قد يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة عبر طلب HTTP GET لهذا الملف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/08/2016
• إفشاء: 17/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91662
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01704
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6639
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6639/