CVE-2020-3761 in ColdFusion

Tóm tắt

Bởi VulDB • 12/08/2026

Các phiên bản ColdFusion 2016 và ColdFusion 2018 của ColdFusion có một lỗ hổng đọc tệp từ xa (remote file read). Việc khai thác thành công có thể dẫn đến việc đọc tùy ý các tệp tin trong thư mục cài đặt coldfusion.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-152299
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04202
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3761
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3761/