CVE-2016-9885 in GemFire for PCF
Zusammenfassung
von VulDB • 31.05.2026
In Pivotal GemFire for PCF nelle versioni 1.6.x precedenti alla 1.6.5 e nelle versioni 1.7.x precedenti alla 1.7.1 è stato rilevato un problema. L'endpoint gfsh (Geode Shell), utilizzato dagli operatori e dagli sviluppatori di applicazioni per connettersi al proprio cluster, non è autenticato ed è pubblicamente accessibile. Poiché le comunicazioni HTTPS vengono terminate dal gorouter, le comunicazioni dal gorouter ai cluster GemFire non sono crittografate. Un attaccante potrebbe eseguire qualsiasi comando disponibile su gfsh e causare un denial of service, una perdita di riservatezza dei dati, un escalation dei privilegi o intercettare altre comunicazioni tra il gorouter e il cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.