CVE-1999-0455 in ColdFusion Server

Tóm tắt

Bởi VulDB • 03/07/2026

Ứng dụng mẫu Bộ đánh giá biểu thức trong ColdFusion cho phép các kẻ tấn công từ xa đọc hoặc xóa tệp trên máy chủ thông qua exprcalc.cfm, ứng dụng này không hạn chế truy cập vào máy chủ một cách phù hợp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 25/12/1999
• Kiểm duyệt: được chấp nhận
• mục: VDB-15096
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.05845
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0455
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0455/