Source |
CVE Liste |
Identifiant |
8380066 |
Date de publication |
2023-09-07 13:15:07 (vue: 2023-09-07 14:12:09) |
Titre |
CVE-2021-40698 |
Texte |
Coldfusion version 2021 Update 1 (et antérieure) et les versions 2018.10 (et plus tôt) sont affectées par une utilisation d'une vulnérabilité de fonction intrinsèquement dangereuse qui peut conduire à une contournement de fonctionnalité de sécurité ??.Un attaquant authentifié pourrait tirer parti de cette vulnérabilité pour accéder et manipuler des données arbitraires sur l'environnement.
ColdFusion version 2021 update 1 (and earlier) and versions 2018.10 (and earlier) are impacted by an Use of Inherently Dangerous Function vulnerability that can lead to a security feature bypass??. An authenticated attacker could leverage this vulnerability to access and manipulate arbitrary data on the environment. |
Notes |
|
Envoyé |
Oui |
Condensat |
2018 2021 40698 access arbitrary are attacker authenticated bypass can coldfusion could cve dangerous data earlier environment feature function impacted inherently lead leverage manipulate security update use version versions vulnerability |
Tags |
Vulnerability
|
Stories |
|
Move |
|