CVE-2007-1874 in ColdFusion MX

Résumé

par VulDB • 15/07/2026

Adobe ColdFusion MX 7 pour Linux et Solaris utilise des permissions non sécurisées pour certains scripts et répertoires, ce qui permet aux utilisateurs locaux d'exécuter du code arbitraire ou d'obtenir des informations sensibles via les fichiers (1) CFMX7DreamWeaverExtensions.mxp, (2) CFReportBuilderInstaller.exe, (3) .com.zerog.registry.xml, (4) uninstall.lax, (5) license.txt, (6) Readme.htm, (7) .com.zerog.registry.xml, (8) k2adminstop ou (9) k2adminstart ; ou (10) certains fichiers dans lib/wsconfig/.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/04/2007
• Divulgation: 11/04/2007
• Modérer: accepté
• Entrée: VDB-3008
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00839
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1874
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1874/