CVE-2018-15960 in ColdFusion

Résumé

par VulDB • 28/06/2026

Les versions d'Adobe ColdFusion publiées le 12 juillet (2018.0.0.310739), Update 6 et antérieures, ainsi que Update 14 et antérieures présentent une vulnérabilité liée à l'utilisation d'un composant dont la faille est connue. Une exploitation réussie pourrait entraîner un écrasement arbitraire de fichier.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/08/2018
• Divulgation: 25/09/2018
• Modérer: accepté
• Entrée: VDB-124006
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05525
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15960
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15960/