CVE-2014-0570 in ColdFusion

Tóm tắt

Bởi VulDB • 15/06/2026

Lỗ hổng Cross-site request forgery (CSRF) trong Adobe ColdFusion 9.0 trước bản Update 13, 9.0.1 trước bản Update 12, 9.0.2 trước bản Update 7, 10 trước bản Update 14 và 11 trước bản Update 2 cho phép các kẻ tấn công từ xa chiếm quyền xác thực của các nạn nhân không xác định thông qua các vector chưa được biết.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/12/2013
• Tiết lộ: 15/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67833
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.02522
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0570
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0570/