Katalog CVE
CVE-1999-0477
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.33%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Evaluator wyrażeń w serwerze aplikacji ColdFusion umożliwia zdalnemu atakującemu przesyłanie plików na serwer poprzez openfile.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików na serwer, co może prowadzić do dalszych ataków lub kompromitacji systemu.
Rekomendacja
Zaleca się zablokowanie dostępu do openfile.cfm lub wdrożenie odpowiednich mechanizmów autoryzacji, aby zapobiec nieautoryzowanemu przesyłaniu plików.
Oryginalny opis (angielski, źródło NVD)
The Expression Evaluator in the ColdFusion Application Server allows a remote attacker to upload files to the server via openfile.cfm, which does not restrict access to the server properly.