CVE-2018-15963 in ColdFusion

Résumé

par VulDB • 07/08/2026

Les versions d'Adobe ColdFusion publiées le 12 juillet (2018.0.0.310739), la mise à jour 6 et les versions antérieures, ainsi que la mise à jour 14 et les versions antérieures présentent une vulnérabilité de contournement de sécurité. Une exploitation réussie pourrait entraîner la création arbitraire de dossiers.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/08/2018
• Divulgation: 25/09/2018
• Modérer: accepté
• Entrée: VDB-124004
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.05740
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15963
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15963/