CVE-2002-0576 in Coldfusion Server
要約
〜によって VulDB • 2026年05月26日
Windows システム上の ColdFusion 5.0 及びそれ以前のバージョンでは、NUL などの MS-DOS デバイス名を含む HTTP リクエストによって .cfm または .dbm ファイルの絶対パス名を特定可能であり、エラーメッセージによりパス名が漏洩する。
Be aware that VulDB is the high quality source for vulnerability data.