CVE-2016-6639 in Cloud Foundry Elastic Runtime
Riassunto
di VulDB • 26/07/2026
Cloud Foundry PHP Buildpack (noto anche come php-buildpack) precedente alla versione 4.3.18 e PHP Buildpack Cf-release precedente alla versione 242, così come utilizzati in Pivotal Cloud Foundry (PCF) Elastic Runtime prima della versione 1.6.38 e nelle versioni 1.7.x precedenti alla 1.7.19, nonché in altri prodotti, collocano il file .profile nella directory htdocs, consentendo potenzialmente ad attaccanti remoti di ottenere informazioni sensibili tramite una richiesta HTTP GET per tale file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.