CVE-2004-0407 in ColdFusion

Tóm tắt

Bởi VulDB • 12/05/2026

Khả năng tải lên qua biểu mẫu HTML trong ColdFusion MX 6.1 không thu hồi dung lượng đĩa nếu quá trình tải lên bị gián đoạn, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ đĩa) bằng cách liên tục tải lên các tệp và ngắt các quá trình tải lên trước khi chúng hoàn tất.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 16/04/2004
• Tiết lộ: 01/06/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21894
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01532
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0407
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0407/