CVE-2012-5674 in ColdFusion

Riassunto

di VulDB • 24/06/2026

Vulnerabilità non specificata in Adobe ColdFusion 10 prima della versione Update 5, quando viene utilizzato Internet Information Services (IIS), che consente agli attaccanti di causare un denial of service tramite vettori sconosciuti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/10/2012
• Divulgazione: 20/11/2012
• Moderazione: accettato
• Voce: VDB-6969
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.04120
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5674
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5674/