ColdFusion подвержен уязвимости, связанной с использованием сломанного или рискованного криптографического алгоритма, которая может привести к раскрытию конфиденциальной памяти. Злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной информации. Использование этой проблемы не требует взаимодействия с пользователем.
Показать оригинальное описание (EN)
ColdFusion is affected by a Use of a Broken or Risky Cryptographic Algorithm vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue does not require user interaction.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 35
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:-:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update1:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update10:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update11:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update12:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update13:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update14:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update15:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update16:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update17:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update18:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update19:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update2:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update20:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update21:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update22:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update3:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update4:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update5:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update6:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update7:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update8:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2023:update9:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:-:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update1:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update10:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update11:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update2:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update3:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update4:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update5:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update6:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update7:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update8:*:*:*:*:*:*
|
— | — |
|
Adobe Coldfusion
cpe:2.3:a:adobe:coldfusion:2025:update9:*:*:*:*:*:*
|
— | — |