Security Lab

Множественные уязвимости в ColdFusion

Дата публикации:24.09.2019
Всего просмотров:921
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:3
CVSSv3.1 рейтинг: 5.3 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C]
9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2019-8072
CVE-2019-8073
CVE-2019-8074
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: ColdFusion
Уязвимые версии: ColdFusion версии 2018 Update 4, 2018 Update 3, 2018 Update 2, 2018 Update 1, 2018.0.0.310739, 2016 Update 11, 2016 Update 10, 2016 Update 9, 2016 Update 8, 2016 Update 7, 2016 Update 6, 2016 Update 5, 2016 Update 4, 2016 Update 3, 2016, 2016 Update 2, 2016 Update 1
Описание:

Множественные уязвимости в ColdFusion

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019092423