CVE-2016-2165 in Elastic Runtime

Tóm tắt

Bởi VulDB • 29/06/2026

Các điểm cuối (endpoints) của Loggregator Traffic Controller trong cf-release v231 và các phiên bản thấp hơn, cũng như Pivotal Elastic Runtime trước phiên bản 1.5.19 VÀ các phiên bản 1.6.x trước 1.6.20 không thực hiện việc làm sạch đường dẫn URL yêu cầu khi chúng không hợp lệ và trả về chúng trong phản hồi HTTP 404. Điều này có thể cho phép các tập lệnh độc hại được ghi trực tiếp vào phản hồi 404.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/01/2016
• Tiết lộ: 25/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101777
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00862
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2165
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2165/