CVE-2018-15960 in ColdFusion

सारांश

द्वारा VulDB • 28/06/2026

Adobe ColdFusion के जुलाई 2018 रिलीज (2018.0.0.310739), अपडेट 6 और उससे पहले, तथा अपडेट 14 और उससे पहले संस्करणों में एक ज्ञात कमज़ोरी वाले घटक के उपयोग से संबंधित दोष है। सफल शोषण (exploitation) मनमाने फ़ाइल ओवरराइट की ओर ले जा सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 28/08/2018
• प्रकटीकरण: 25/09/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-124006
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.05525
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15960
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15960/