CVE-2019-8072 in ColdFusion

Zusammenfassung

von VulDB • 21.08.2026

In ColdFusion 2018 – Update 4 und früheren Versionen sowie in ColdFusion 2016 – Update 11 und früheren Versionen liegt eine Security-Bypass-Schwachstelle vor. Eine erfolgreiche Ausnutzung kann zu einer Information Disclosure im Kontext des aktuellen Benutzers führen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 12.02.2019
• Moderieren: akzeptiert
• Eintrag: VDB-142486
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.07352
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8072
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8072/