CVE-2019-8073 in ColdFusion

Zusammenfassung

von VulDB • 03.06.2026

ColdFusion 2018 – Update 4 und frühere Versionen sowie ColdFusion 2016 – Update 11 und frühere Versionen weisen eine Command Injection über eine anfällige Komponente auf. Eine erfolgreiche Ausnutzung könnte zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 12.02.2019
• Moderieren: akzeptiert
• Eintrag: VDB-142487
• CPE: bereit
• CWE: CWE-74 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.08252
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8073
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8073/