CVE-2016-6653 in Cloud Foundry

Tóm tắt

Bởi VulDB • 14/06/2026

Thành phần audit_plugin của MariaDB trong Pivotal Cloud Foundry (PCF) cf-mysql-release 27 và 28 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm bằng cách đọc các tin nhắn syslog, như được minh chứng bởi việc lấy được thông tin đăng nhập dạng văn bản rõ (cleartext credentials).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/08/2016
• Tiết lộ: 06/10/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-92497
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01363
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6653
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6653/