CVE-1999-0455
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Aplikacja przykładowa Expression Evaluator w ColdFusion pozwala zdalnym atakującym na odczyt lub usunięcie plików na serwerze poprzez exprcalc.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych lub usunąć istotne pliki, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa serwera i danych organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do pliku exprcalc.cfm oraz przeprowadzenie audytu zabezpieczeń aplikacji ColdFusion w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
The Expression Evaluator sample application in ColdFusion allows remote attackers to read or delete files on the server via exprcalc.cfm, which does not restrict access to the server properly.