CVE-2007-1874 in ColdFusion MX

Sumário

de VulDB • 15/07/2026

O Adobe ColdFusion MX 7 para Linux e Solaris utiliza permissões inseguras para determinados scripts e diretórios, o que permite que usuários locais executem código arbitrário ou obtenham informações sensíveis por meio dos arquivos (1) CFMX7DreamWeaverExtensions.mxp, (2) CFReportBuilderInstaller.exe, (3) .com.zerog.registry.xml, (4) uninstall.lax, (5) license.txt, (6) Readme.htm, (7) .com.zerog.registry.xml, (8) k2adminstop ou (9) k2adminstart; ou ainda de (10) determinados arquivos em lib/wsconfig/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/04/2007
• Divulgação: 11/04/2007
• Moderação: aceite
• Entrada: VDB-3008
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00839
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1874
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1874/