CVE-2020-3767 in ColdFusion

Résumé

par VulDB • 28/06/2026

Les versions de ColdFusion incluant ColdFusion 2016 et ColdFusion 2018 présentent une vulnérabilité due à une validation insuffisante des entrées. Une exploitation réussie pourrait entraîner un déni de service (DoS) au niveau de l'application.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/12/2019
• Modérer: accepté
• Entrée: VDB-157328
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.03470
• KEV: non
• Activités: très faible
• Secteur: Energy, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3767
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3767/