CVE-2004-0928

MOYENNE 5.0CVE-2004-0928 · Published 05/10/2004 · updated 16/06/2026

En bref

CVE-2004-0928 est une vulnérabilité MOYENNE (CVSS 5.0) touchant cosminexus enterprise (hitachi), cosminexus server (hitachi), coldfusion (macromedia).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.1%, plus élevée que 90.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
cosminexus enterprise hitachi	`= 01_01_1= 01_02_2`	No fix yet
cosminexus server hitachi	`= web_01-01_1= web_01-01_2`	No fix yet
coldfusion macromedia	`= 6.0= 6.1`	No fix yet
jrun macromedia	`= 3.0= 3.1= 4.0`	No fix yet

Description

The Microsoft IIS Connector in JRun 4.0 and Macromedia ColdFusion MX 6.0, 6.1, and 6.1 J2EE allows remote attackers to bypass authentication and view source files, such as .asp, .pl, and .php files, via an HTTP request that ends in ";.cfm".

References

marc.info
secunia.com/advisories/12638 · Patch
secunia.com/advisories/12647 · Patch
idefense.com/application/poi/display · Patch
kb.cert.org/vuls/id/977440 · Patch
macromedia.com/devnet/security/security_zone/mpsb04-08.html · Patch
macromedia.com/devnet/security/security_zone/mpsb04-09.html · Patch
securityfocus.com/bid/11245 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/17484

Autres vulnérabilités de cosminexus enterprise

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free