CVE-1999-0455 in ColdFusion Server

Résumé

par VulDB • 03/07/2026

L'application exemple d'évaluateur d'expressions dans ColdFusion permet aux attaquants distants de lire ou supprimer des fichiers sur le serveur via exprcalc.cfm, qui ne restreint pas correctement l'accès au serveur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 25/12/1999
• Modérer: accepté
• Entrée: VDB-15096
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.05845
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0455
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0455/