CVE-2007-1874 in ColdFusion MX

요약

\~에 의해 VulDB • 2026. 07. 15.

Adobe ColdFusion MX 7 for Linux and Solaris는 특정 스크립트 및 디렉토리에 대해 보안이 약한 권한을 사용하므로, 로컬 사용자가 다음 파일들인 (1) CFMX7DreamWeaverExtensions.mxp, (2) CFReportBuilderInstaller.exe, (3) .com.zerog.registry.xml, (4) uninstall.lax, (5) license.txt, (6) Readme.htm, (7) .com.zerog.registry.xml, (8) k2adminstop 또는 (9) k2adminstart을 통해 임의 코드 실행이나 민감한 정보 획득이 가능하거나; 또는 (10) lib/wsconfig/ 내 특정 파일을 통해 동일한 공격이 가능합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2007. 04. 05.
• 공개: 2007. 04. 11.
• 모더레이션: 수락
• 항목: VDB-3008
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00839
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1874
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1874/