CVE-2019-8072 in ColdFusion

الملخص

بحسب VulDB • 21/08/2026

تتمتع كل من إصدارات ColdFusion 2018 حتى التحديث 4، وColdFusion 2016 حتى التحديث 11 وما قبلها بـ ثغرة تجاوز الأمان (Security bypass). قد يؤدي الاستغلال الناجح لهذه الثغرة إلى كشف المعلومات في سياق المستخدم الحالي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142486
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.07352
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8072
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8072/