CVE-2004-0928

TRUNG BÌNH 5.0CVE-2004-0928 · Công bố 05/10/2004 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2004-0928 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng cosminexus enterprise (hitachi), cosminexus server (hitachi), coldfusion (macromedia).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.1%, cao hơn 90.7% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cosminexus enterprise hitachi	`= 01_01_1= 01_02_2`	Chưa có bản vá
cosminexus server hitachi	`= web_01-01_1= web_01-01_2`	Chưa có bản vá
coldfusion macromedia	`= 6.0= 6.1`	Chưa có bản vá
jrun macromedia	`= 3.0= 3.1= 4.0`	Chưa có bản vá

Mô tả

The Microsoft IIS Connector in JRun 4.0 and Macromedia ColdFusion MX 6.0, 6.1, and 6.1 J2EE allows remote attackers to bypass authentication and view source files, such as .asp, .pl, and .php files, via an HTTP request that ends in ";.cfm".

Tham khảo

marc.info
secunia.com/advisories/12638 · Patch
secunia.com/advisories/12647 · Patch
idefense.com/application/poi/display · Patch
kb.cert.org/vuls/id/977440 · Patch
macromedia.com/devnet/security/security_zone/mpsb04-08.html · Patch
macromedia.com/devnet/security/security_zone/mpsb04-09.html · Patch
securityfocus.com/bid/11245 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/17484

Lỗ hổng khác của cosminexus enterprise

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí