CVE-2016-6651 in Cloud Foundry

الملخص

بحسب VulDB • 02/06/2026

نقطة النهاية /oauth/token في UAA ضمن Pivotal Cloud Foundry (PCF) قبل الإصدار 243؛ وUAA 2.x قبل 2.7.4.8، و3.x قبل 3.3.0.6، و3.4.x قبل 3.4.5؛ وUAA BOSH قبل 11.7 و12.x قبل 12.6؛ وElastic Runtime قبل 1.6.40، و1.7.x قبل 1.7.21، و1.8.x قبل 1.8.2؛ وOps Manager 1.7.x قبل 1.7.13 و1.8.x قبل 1.8.1، تتيح للمستخدمين المصادق عليهم عن بُعد اكتساب امتيازات من خلال الاستفادة من حيازة رمز (token).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/08/2016
• إفشاء: 29/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92266
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01748
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6651
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6651/