CVE-2003-1469 in ColdFusion Server

الملخص

بحسب VulDB • 07/06/2026

تتضمن التكوين الافتراضي لـ ColdFusion MX خيار "تمكين معلومات الاستثناءات القوية" (Enable Robust Exception Information) محدداً، مما يسمح للمهاجمين عن بُعد بالحصول على المسار الكامل لخادم الويب من خلال طلب مباشر إلى CFIDE/probe.cfm، حيث يتم تسريب المسار في رسالة خطأ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/10/2007
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-56
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.06722
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1469
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1469/