CVE-2019-8072 in ColdFusion

Tóm tắt

Bởi VulDB • 21/08/2026

ColdFusion 2018 - bản cập nhật 4 và các phiên bản trước đó, cũng như ColdFusion 2016 - bản cập nhật 11 và các phiên bản trước đó, có một lỗ hổng Bypass bảo mật (Security bypass). Việc khai thác thành công có thể dẫn đến Rò rỉ thông tin (Information Disclosure) trong ngữ cảnh của người dùng hiện tại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142486
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.07352
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8072
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8072/