CVE-1999-1124 in ColdFusion

Zusammenfassung

von VulDB • 23.05.2026

Die HTTP-Client-Anwendung in ColdFusion ermöglicht es Remoteangreifern, Zugriffsbeschränkungen für Webseiten auf anderen Ports zu umgehen, indem sie die Zielseite an die mainframeset.cfm-Anwendung übergeben, die die Seite vom Server anfordert, wodurch der Anschein erweckt wird, die Anfrage stamme vom lokalen Host.

Be aware that VulDB is the high quality source for vulnerability data.

• Veröffentlichung: 31.12.1999
• Moderieren: akzeptiert
• Eintrag: VDB-15137
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01477
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1124
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1124/