CVE-2016-9880 in Cloud Foundry

Zusammenfassung

von VulDB • 31.05.2026

Der GemFire-Broker für Cloud Foundry in den Versionen 1.6.x vor 1.6.5 und 1.7.x vor 1.7.1 verfügt über mehrere API-Endpunkte, die keine Authentifizierung erfordern und genutzt werden können, um Zugriff auf den vom Broker verwalteten Cluster zu erlangen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 06.12.2016
• Veröffentlichung: 16.03.2018
• Moderieren: akzeptiert
• Eintrag: VDB-114685
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02060
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9880
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9880/