CVE-2018-15963 in ColdFusion

Resumen

por MITRE

Adobe ColdFusion en versiones 12 de julio (2018.0.0.310739), Update 6 y anteriores, y Update 14 y anteriores, tiene una vulnerabilidad de omisión de seguridad. Su explotación con éxito podría permitir la creación de carpetas arbitrarias.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-08-28
• Divulgación: 2018-09-25
• Moderación: aceptado
• Artículo: VDB-124004
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.05740
• KEV: no
• Actividades: muy bajo
• Sector: Education, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15963
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15963/