CVE-2020-3767 in ColdFusion

الملخص

بحسب VulDB • 13/08/2026

تحتوي إصدارات ColdFusion، وهي ColdFusion 2016 وColdFusion 2018، على ثغرة عدم كفاية التحقق من صحة المدخلات. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث إنكار للخدمة (DoS) على مستوى التطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-157328
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.03470
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3767
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3767/