Логотип exploitDog
bind:CVE-2021-40699
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2021-40699

Количество 3

Количество 3

nvd логотип

CVE-2021-40699

больше 2 лет назад

ColdFusion version 2021 update 1 (and earlier) and versions 2018.10 (and earlier) are impacted by an improper access control vulnerability when checking permissions in the CFIDE path. An authenticated attacker could leverage this vulnerability to access and manipulate arbitrary data on the environment.

CVSS3: 7.4
EPSS: Низкий
github логотип

GHSA-pjjp-267v-j839

больше 2 лет назад

ColdFusion version 2021 update 1 (and earlier) and versions 2018.10 (and earlier) are impacted by an improper access control vulnerability when checking permissions in the CFIDE path. An authenticated attacker could leverage this vulnerability to access and manipulate arbitrary data on the environment.

CVSS3: 7.4
EPSS: Низкий
fstec логотип

BDU:2021-05864

больше 4 лет назад

Уязвимость программной платформы ColdFusion, связанная с использованием изначально опасных функций , позволяющая нарушителю обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации

CVSS3: 7.4
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2021-40699

ColdFusion version 2021 update 1 (and earlier) and versions 2018.10 (and earlier) are impacted by an improper access control vulnerability when checking permissions in the CFIDE path. An authenticated attacker could leverage this vulnerability to access and manipulate arbitrary data on the environment.

CVSS3: 7.4
0%
Низкий
больше 2 лет назад
github логотип
GHSA-pjjp-267v-j839

ColdFusion version 2021 update 1 (and earlier) and versions 2018.10 (and earlier) are impacted by an improper access control vulnerability when checking permissions in the CFIDE path. An authenticated attacker could leverage this vulnerability to access and manipulate arbitrary data on the environment.

CVSS3: 7.4
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2021-05864

Уязвимость программной платформы ColdFusion, связанная с использованием изначально опасных функций , позволяющая нарушителю обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации

CVSS3: 7.4
0%
Низкий
больше 4 лет назад

Уязвимостей на страницу