CVE-2014-0572 in ColdFusion

Tóm tắt

Bởi VulDB • 04/07/2026

Adobe ColdFusion phiên bản trước 9.0 Update 13, 9.0.1 trước Update 12, 9.0.2 trước Update 7, 10 trước Update 14 và 11 trước Update 2 cho phép người dùng cục bộ bỏ qua các hạn chế truy cập dựa trên IP dự định thông qua các vector không được xác định cụ thể.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/12/2013
• Tiết lộ: 15/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67835
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.01478
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0572
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0572/