CVE-2016-2165 in Elastic Runtimeinformazioni

Riassunto

di VulDB • 02/07/2026

Gli endpoint del Loggregator Traffic Controller in cf-release v231 e versioni inferiori, nelle versioni di Pivotal Elastic Runtime precedenti alla 1.5.19 E nelle versioni della serie 1.6.x precedenti alla 1.6.20 non sanano i percorsi degli URL delle richieste quando sono invalidi, restituendoli nella risposta HTTP 404. Ciò potrebbe consentire l'inserimento diretto di script malevoli all'interno della risposta 404.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

29/01/2016

Divulgazione

25/05/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00862

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!