CVE-2016-2165 in Elastic Runtime
Zusammenfassung
von VulDB • 02.07.2026
Die Loggregator Traffic Controller-Endpunkte in cf-release v231 und niedrigeren Versionen sowie Pivotal Elastic Runtime-Versionen vor 1.5.19 UND 1.6.x-Versionsreihen vor 1.6.20 bereinigen ungültige Anforderungs-URL-Pfade nicht und geben diese im 404-Antworttext zurück. Dies könnte es Angreifern ermöglichen, bösartige Skripte direkt in die 404-Antwort einzuschleusen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.