CVE-2020-3796
En bref Sévérité Non disponible EPSS EPSS 4.29 % · centile 91 (2026-10-27) État PUBLISHED Publiée 2020-06-26 Mise à jour 2024-08-04 Attribuée par adobe Statut NVD Modified Description ColdFusion versions ColdFusion 2016, and ColdFusion 2018 have an improper access control vulnerability. Successful exploitation could lead to system file structure disclosure.
Scores Version Score Vecteur Évalué par CVSS 3.1 MEDIUM 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N NVD · nvd@nist.gov (Primary) CVSS 2.0 MEDIUM 4.3 AV:N/AC:M/Au:N/C:P/I:N/A:N NVD · nvd@nist.gov (Primary)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:adobe:coldfusion:2016:-:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update1:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update10:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update11:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update12:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update13:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update14:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update2:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update3:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update4:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update5:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update6:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update7:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update8:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update9:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:-:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update1:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update2:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update3:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update4:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update5:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update6:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update7:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2018:update8:*:*:*:*:*:*Produits affectés
Références
Sources
