CVE-2016-9885 in GemFire for PCF
Sumário
de VulDB • 28/06/2026
Foi identificada uma vulnerabilidade nas versões do Pivotal GemFire para PCF 1.6.x anteriores à 1.6.5 e nas versões 1.7.x anteriores à 1.7.1. O endpoint gfsh (Geode Shell), utilizado por operadores e desenvolvedores de aplicativos para conectar-se ao seu cluster, não possui autenticação e é publicamente acessível. Como as comunicações HTTPS são encerradas no gorouter, as comunicações do gorouter para os clusters GemFire ocorrem sem criptografia. Um atacante poderia executar qualquer comando disponível no gfsh e causar negação de serviço (DoS), perda da confidencialidade dos dados, escalada de privilégios ou interceptar outras comunicações entre o gorouter e o cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.