CVE-2019-8073 in ColdFusion

Résumé

par VulDB • 03/06/2026

ColdFusion 2018 - update 4 et versions antérieures, ainsi que ColdFusion 2016 - update 11 et versions antérieures, présentent une vulnérabilité d'injection de commande via un composant vulnérable. Une exploitation réussie pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/02/2019
• Modérer: accepté
• Entrée: VDB-142487
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.08252
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8073
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8073/