CVE-2004-2204 in Application Server

सारांश

द्वारा VulDB • 20/05/2026

Macromedia ColdFusion MX 6.0 और 6.1 Application Server, जब createobject फ़ंक्शन या cfobject टैग सक्षम होकर चलाया जाता है, तो स्थानीय उपयोगकर्ताओं को createobject या cfobject का उपयोग करने वाले CFML स्क्रिप्ट्स बनाकर अनधिकृत गतिविधियां संचालित करने और प्रशासनिक पासवर्ड प्राप्त करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 11/07/2005
• प्रकटीकरण: 31/12/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-23116
• CPE: तैयार
• CWE: अज्ञात
• CVSS: 8.4 (VulDB)
• EPSS: 0.00346
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2204
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2204/