Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2006-5858

Опубликовано: 31 дек. 2006
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

Adobe ColdFusion MX 7 through 7.0.2, and JRun 4, when run on Microsoft IIS, allows remote attackers to read arbitrary files, list directories, or read source code via a double URL-encoded NULL byte in a ColdFusion filename, such as a CFM file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:coldfusion:*:*:*:*:*:*:*:*
Версия от 7.0 (включая) до 7.0.2 (включая)
cpe:2.3:a:adobe:jrun:4.0:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_information_services:-:*:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.07061
Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

github логотип

GHSA-4p7h-m9mw-jc79

github
почти 4 года назад

Adobe ColdFusion MX 7 through 7.0.2, and JRun 4, when run on Microsoft IIS, allows remote attackers to read arbitrary files, list directories, or read source code via a double URL-encoded NULL byte in a ColdFusion filename, such as a CFM file.

EPSS

Процентиль: 91%
0.07061
Низкий

5 Medium

CVSS2

Дефекты

CWE-200