ColdFusion एप्लिकेशन सर्वर में Expression Evaluator एक दूरस्थ हमलावर को openfile.cfm के माध्यम से सर्वर पर फ़ाइलें अपलोड करने की अनुमति देता है, जो सर्वर तक पहुँच को उचित रूप से प्रतिबंधित नहीं करता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ColdFusion एप्लिकेशन सर्वर में Expression Evaluator एक दूरस्थ हमलावर को openfile.cfm के माध्यम से सर्वर पर फ़ाइलें अपलोड करने की अनुमति देता है, जो सर्वर तक पहुँच को उचित रूप से प्रतिबंधित नहीं करता है।
rain.forest.puppy · multiple · 25 दिस॰ 1998
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।