CVE-2012-2041 in ColdFusion

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di iniezione CRLF nel Component Browser di Adobe ColdFusion dalle versioni 8.0 alla 9.0.1 consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite vettori non specificati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/04/2012
• Divulgazione: 13/06/2012
• Moderazione: accettato
• Voce: VDB-5535
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01863
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2041
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2041/