Refer:
tunCERT/Vuln.2020-126
Version:
1.0
Date version:
2020-04-15
Score cvss:
7.00
Classification:
- Critique
Impact:
- Déni de service
- Exécution de code arbitraire
- Obtention de privilèges
- Perte de confidentialité
Plateforme:
- Indépendant de la Plate-forme
Conséquence:
Déni de service
Logiciels impactés (s) :
Adobe
- ColdFusion 2016 Update 14 et antérieures
- ColdFusion 2018 Update 8 et antérieures
Description:
Des vulnérabilités ont été signalées dans Adobe ColdFusion. Elles pourraient permettre à un attaquant de causer un déni de service et porter atteinte à la confidentialité des données.
Solution:
Appliquer les patchs correctifs de ColdFusion
Instruction d’installation des patchs correctifs
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité APSB20-18
Date de publication:
2020-04-15
Référence:
126