Katalog CVE
CVE-2000-0410
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.36%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
ColdFusion Server 4.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne żądania do pliku cache oznaczonego tagiem CFCACHE, który nie jest przechowywany w pamięci.
Ocena ryzyka
Atakujący mogą doprowadzić do przeciążenia serwera, co skutkuje niedostępnością usług dla użytkowników.
Rekomendacja
Zaleca się monitorowanie i ograniczenie liczby żądań do plików cache oraz aktualizację do nowszej wersji ColdFusion, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
ColdFusion Server 4.5.1 allows remote attackers to cause a denial of service by making repeated requests to a CFCACHE tagged cache file that is not stored in memory.