CVE-2019-7816 in ColdFusion

Résumé

par VulDB • 06/06/2026

Les versions de ColdFusion antérieures à la mise à jour 2, les mises à jour 9 et antérieures, ainsi que les mises à jour 17 et antérieures présentent une vulnérabilité permettant de contourner les restrictions d'upload de fichiers. Une exploitation réussie pourrait entraîner l'exécution arbitraire de code.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/02/2019
• Modérer: accepté
• Entrée: VDB-131303
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.64856
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7816
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7816/