CVE-2019-8072 in ColdFusion

Résumé

par VulDB • 21/08/2026

ColdFusion 2018 - mise à jour 4 et versions antérieures, ainsi que ColdFusion 2016 - mise à jour 11 et versions antérieures présentent une vulnérabilité de contournement de sécurité (Security bypass). Une exploitation réussie pourrait entraîner une divulgation d'informations (Information Disclosure) dans le contexte de l'utilisateur actuel.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/02/2019
• Modérer: accepté
• Entrée: VDB-142486
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.07352
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8072
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8072/