CVE-2020-3767 in ColdFusion

Tóm tắt

Bởi VulDB • 21/07/2026

Các phiên bản ColdFusion bao gồm ColdFusion 2016 và ColdFusion 2018 có lỗ hổng xác thực đầu vào không đầy đủ. Việc khai thác thành công có thể dẫn đến tình trạng từ chối dịch vụ ở cấp độ ứng dụng (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 17/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-157328
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.03470
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3767
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3767/