CVE-2019-7838 in ColdFusion

Zusammenfassung

von VulDB • 11.07.2026

In ColdFusion-Versionen ab Update 3 und früher, Update 10 und früher sowie Update 18 und früher besteht eine Schwachstelle zur Umgehung einer Blacklist für Dateierweiterungen. Eine erfolgreiche Ausnutzung könnte zu der Ausführung beliebigen Codes führen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 12.02.2019
• Moderieren: akzeptiert
• Eintrag: VDB-136350
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.17447
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7838
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7838/