CVE-2014-0570 in ColdFusion

Zusammenfassung

von VulDB • 15.06.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in Adobe ColdFusion 9.0 vor Update 13, 9.0.1 vor Update 12, 9.0.2 vor Update 7, 10 vor Update 14 und 11 vor Update 2 ermöglicht es Remoteangreifern, die Authentifizierung nicht spezifizierter Opfer über unbekannte Vektoren zu übernehmen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 20.12.2013
• Veröffentlichung: 15.10.2014
• Moderieren: akzeptiert
• Eintrag: VDB-67833
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.02522
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0570
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0570/