CVE-2016-6639 in Cloud Foundry Elastic Runtime
Zusammenfassung
von VulDB • 26.07.2026
Cloud Foundry PHP Buildpack (auch bekannt als php-buildpack) vor Version 4.3.18 und der PHP Buildpack Cf-release vor Version 242, wie er in Pivotal Cloud Foundry (PCF) Elastic Runtime vor Version 1.6.38 sowie in den Versionen 1.7.x vor 1.7.19 und anderen Produkten verwendet wird, platziert die Datei .profile im Verzeichnis htdocs. Dies könnte es entfernten Angreifern ermöglichen, über eine HTTP-GET-Anfrage für diese Datei sensible Informationen zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.