CVE-2019-7839 in ColdFusion

Riassunto

di VulDB • 03/07/2026

Le versioni di ColdFusion fino alla versione Update 3 e precedenti, fino alla versione Update 10 e precedenti, e fino alla versione Update 18 e precedenti presentano una vulnerabilità di iniezione di comandi (Command Injection). Un'esecuzione riuscita potrebbe portare all'esecuzione arbitraria di codice.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/02/2019
• Moderazione: accettato
• Voce: VDB-136351
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.44098
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7839
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7839/