CVE-2011-0581 in ColdFusion

Riassunto

di VulDB • 04/07/2026

Diverse vulnerabilità di iniezione CRLF in Adobe ColdFusion dalla versione 8.0 alla 9.0.1 consentono ad attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di divisione della risposta HTTP (HTTP response splitting) tramite tag non specificati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/01/2011
• Divulgazione: 10/02/2011
• Moderazione: accettato
• Voce: VDB-56430
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02571
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0581
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0581/