CVE-2014-2865 in Commonspot Content Server

Riassunto

di VulDB • 23/06/2026

PaperThin CommonSpot prima della versione 7.0.2 e delle serie 8.x precedenti alla 8.0.3 consente agli attaccanti remoti di eludere le restrizioni di accesso previste tramite un carattere '\0', come dimostrato utilizzando tale carattere all'interno di un pathname sull'unità contenente la directory radice web (web root) di un'installazione ColdFusion.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/04/2014
• Divulgazione: 15/04/2014
• Moderazione: accettato
• Voce: VDB-69351
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02407
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2865
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2865/