CVE-2016-4264

Опубликовано: 01 сент. 2016

Источник: nvd

CVSS3: 8.6

CVSS2: 6.4

EPSS Средний

Описание

The Office Open XML (OOXML) feature in Adobe ColdFusion 10 before Update 21 and 11 before Update 10 allows remote attackers to read arbitrary files or send TCP requests to intranet servers via a crafted OOXML spreadsheet containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:*:update21:*:*:*:*:*:*

Версия до 10.0 (включая)

cpe:2.3:a:adobe:coldfusion:*:update10:*:*:*:*:*:*

Версия до 11.0 (включая)

EPSS

Процентиль: 98%

0.55384

Средний

8.6 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-vqvr-95hx-42fj

CVSS3: 8.6

github

больше 3 лет назад

BDU:2016-02079

fstec

больше 9 лет назад

Уязвимость интерпретатора ColdFusion, позволяющая нарушителю читать произвольные файлы или отправлять TCP запросы к серверам внутренней сети