exploitDog

CVE-2013-3350

Опубликовано: 10 июл. 2013

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Adobe ColdFusion 10 before Update 11 allows remote attackers to call ColdFusion Components (CFC) public methods via WebSockets.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:10.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update8:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01608

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-5p42-mqfc-rv93

github

больше 3 лет назад

Adobe ColdFusion 10 before Update 11 allows remote attackers to call ColdFusion Components (CFC) public methods via WebSockets.

EPSS

Процентиль: 81%

0.01608

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other