CVE-2018-15963 in ColdFusion

Riassunto

di VulDB • 07/08/2026

Le versioni di Adobe ColdFusion rilasciate il 12 luglio (2018.0.0.310739), gli aggiornamenti fino alla versione Update 6 e quelli precedenti, nonché gli aggiornamenti fino a Update 14 e quelli precedenti, presentano una vulnerabilità di bypass della sicurezza. Lo sfruttamento riuscito potrebbe portare alla creazione arbitraria di cartelle.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 28/08/2018
• Divulgazione: 25/09/2018
• Moderazione: accettato
• Voce: VDB-124004
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.05740
• KEV: no
• Attività: molto basso
• Settore: Energy, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15963
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15963/