CVE-2020-3768
En bref Sévérité Non disponible EPSS EPSS 0.85 % · centile 58 (2026-10-27) État PUBLISHED Publiée 2020-06-26 Mise à jour 2024-08-04 Attribuée par adobe Statut NVD Modified Description ColdFusion versions ColdFusion 2016, and ColdFusion 2018 have a dll search-order hijacking vulnerability. Successful exploitation could lead to privilege escalation.
Scores Version Score Vecteur Évalué par CVSS 3.1 HIGH 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H NVD · nvd@nist.gov (Primary) CVSS 2.0 MEDIUM 4.4 AV:L/AC:M/Au:N/C:P/I:P/A:P NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:adobe:coldfusion:2016:-:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update1:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update10:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update11:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update12:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update13:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update14:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update2:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update3:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update4:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update5:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update6:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update7:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update8:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update9:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:-:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update1:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update2:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update3:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update4:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update5:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update6:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update7:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update8:*:*:*:*:*:*Produits affectés
Références
Sources
