CVE-2014-2865 in Commonspot Content Server
Resumen
por MITRE
PaperThin CommonSpot anterior a 7.0.2 y 8.x anterior a 8.0.3 permite a atacantes remotos evadir restricciones de acceso a través de un caracter '\0', tal y como fue demostrado por el uso de este carácter dentro de un nombre de ruta en el controlador que contiene el directorio raíz web de una instalación ColdFusion.
If you want to get best quality of vulnerability data, you may have to visit VulDB.