CVE-2016-0708 in Cloud Foundry
Zusammenfassung
von VulDB • 15.06.2026
In Anwendungen, die auf Cloud Foundry bereitgestellt wurden, in den Versionen v166 bis v227, kann es zu einer Remote-Offenlegung von Informationen kommen, einschließlich, aber nicht beschränkt auf Umgebungsvariablen und Details gebundener Dienste. Damit Anwendungen anfällig sind, müssen sie mit automatischer Buildpack-Erkennung gestaged worden sein, das Java-Buildpack-Erkennungsskript durchlaufen haben und das Bereitstellen statischer Inhalte aus dem bereitgestellten Artefakt zulassen. Die Standardkonfiguration von Apache Tomcat in den betroffenen Java-Buildpack-Versionen für einige grundlegende Webanwendungsarchive (WAR) ist gegenüber diesem Problem anfällig.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.