BDU:2023-00588

Опубликовано: 15 фев. 2010

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Высокий

Описание

Уязвимость компонента BlazeDS программной платформы ColdFusion связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Adobe Systems Inc.

Наименование ПО

ColdFusion

Версия ПО

9.0 (ColdFusion)

8.0 (ColdFusion)

8.0.1 (ColdFusion)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www.adobe.com/support/security/bulletins/apsb10-05.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-3960
CVE

EPSS

Процентиль: 99%

0.8874

Высокий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2009-3960

CVSS3: 6.5

nvd

почти 16 лет назад

Unspecified vulnerability in BlazeDS 3.2 and earlier, as used in LiveCycle 8.0.1, 8.2.1, and 9.0, LiveCycle Data Services 2.5.1, 2.6.1, and 3.0, Flex Data Services 2.0.1, and ColdFusion 7.0.2, 8.0, 8.0.1, and 9.0, allows remote attackers to obtain sensitive information via vectors that are associated with a request, and related to injected tags and external entity references in XML documents.

GHSA-5wf6-gpr3-53cq