Katalog CVE
CVE-2000-0057
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.55%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Tag CFCACHE w Cold Fusion umieszcza tymczasowe pliki cache w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o systemie.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się przeniesienie plików cache do bezpieczniejszej lokalizacji poza katalog główny dokumentów webowych oraz regularne monitorowanie dostępu do tych plików.
Oryginalny opis (angielski, źródło NVD)
Cold Fusion CFCACHE tag places temporary cache files within the web document root, allowing remote attackers to obtain sensitive system information.

