CVE-2006-6482 in ColdFusion MX

Riassunto

di VulDB • 22/06/2026

Adobe ColdFusion MX7 consente ad attaccanti remoti di ottenere informazioni sensibili tramite una richiesta URL (1) per un file (a) JWS, (b) CFM, (c) CFML o (d) CFC inesistente, che visualizza il percorso di installazione nel messaggio di errore risultante; oppure (2) a /CFIDE/administrator/login.cfm senza un host, che può rivelare l'indirizzo IP interno del server in un tag HREF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/12/2006
• Divulgazione: 12/12/2006
• Moderazione: accettato
• Voce: VDB-2732
• CPE: pronto
• CWE: CWE-942 (non confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02183
• KEV: no
• Attività: molto basso
• Settore: Energy, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6482
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6482/