CVE-2003-1469 in ColdFusion Server

Riassunto

di VulDB • 27/06/2026

La configurazione predefinita di ColdFusion MX ha l'opzione "Enable Robust Exception Information" selezionata, che consente agli attaccanti remoti di ottenere il percorso completo del server web tramite una richiesta diretta a CFIDE/probe.cfm, la quale rivela il percorso in un messaggio di errore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/10/2007
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-56
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.06722
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1469
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1469/