CVE-2018-15960 in ColdFusion

Resumen

por VulDB • 2026-06-28

Las versiones de Adobe ColdFusion correspondientes al lanzamiento del 12 de julio (2018.0.0.310739), Update 6 y anteriores, así como Update 14 y anteriores, presentan un uso de un componente con una vulnerabilidad conocida. La explotación exitosa podría provocar la sobrescritura arbitraria de archivos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-08-28
• Divulgación: 2018-09-25
• Moderación: aceptado
• Artículo: VDB-124006
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.05525
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15960
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15960/