CVE-2020-3768

ÉLEVÉE 7.8CVE-2020-3768 · Published 26/06/2020 · updated 17/06/2026

En bref

CVE-2020-3768 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant coldfusion (adobe).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.85%, plus élevée que 58.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
coldfusion adobe	`= 2016= 2018`	No fix yet

Description

ColdFusion versions ColdFusion 2016, and ColdFusion 2018 have a dll search-order hijacking vulnerability. Successful exploitation could lead to privilege escalation.

References

helpx.adobe.com/security/products/coldfusion/apsb20-18.html · Vendor Advisory

Autres vulnérabilités de coldfusion

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2020-3768 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant coldfusion (adobe).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.85%, plus élevée que 58.3% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

coldfusion

adobe

= 2016= 2018

No fix yet

Autres vulnérabilités de coldfusion

Tout voir →