CVE-2016-9885 in GemFire for PCF
요약
\~에 의해 VulDB • 2026. 06. 28.
Pivotal GemFire for PCF 1.6.x 버전 중 1.6.5 미만 및 1.7.x 버전 중 1.7.1 미만의 버전에 결함이 발견되었습니다. 운영자 및 애플리케이션 개발자가 클러스터에 연결하는 데 사용되는 gfsh(Geode Shell) 엔드포인트는 인증이 필요하지 않으며 공개적으로 접근 가능합니다. HTTPS 통신은 gorouter에서 종료되므로, gorouter와 GemFire 클러스터 간 통신은 암호화되지 않습니다. 공격자는 gfsh에서 사용 가능한 모든 명령을 실행하고 서비스 거부(Denial of Service), 데이터 기밀성 손실, 권한 상승 또는 gorouter와 클러스터 간의 다른 통신 도청을 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.