Katalog CVE

CVE-2000-0057

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
5.55%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Tag CFCACHE w Cold Fusion umieszcza tymczasowe pliki cache w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o systemie.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się przeniesienie plików cache do bezpieczniejszej lokalizacji poza katalog główny dokumentów webowych oraz regularne monitorowanie dostępu do tych plików.

Oryginalny opis (angielski, źródło NVD)

Cold Fusion CFCACHE tag places temporary cache files within the web document root, allowing remote attackers to obtain sensitive system information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS