CVE-2006-4725 in ColdFusion MX

Tóm tắt

Bởi VulDB • 21/06/2026

Adobe ColdFusion MX 7 và 7.01 cho phép người dùng cục bộ vượt qua các hạn chế bảo mật và gọi các thành phần (CFC) trong một sandbox từ các mẫu CFML nằm bên ngoài sandbox.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/09/2006
• Tiết lộ: 13/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2528
• CPE: sẵn sàng
• CWE: CWE-265 (chưa được xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00643
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4725
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4725/