Katalog CVE
CVE-2000-0189
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.93%
Percentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
ColdFusion Server 4.x umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania HTTP do plików application.cfm lub onrequestend.cfm.
Ocena ryzyka
Atakujący mogą uzyskać informacje o strukturze systemu plików serwera, co może prowadzić do dalszych ataków na aplikację lub serwer.
Rekomendacja
Zaleca się zaktualizowanie ColdFusion do najnowszej wersji oraz ograniczenie dostępu do wrażliwych plików konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
ColdFusion Server 4.x allows remote attackers to determine the real pathname of the server via an HTTP request to the application.cfm or onrequestend.cfm files.