Adobe BlazeDS Information Disclosure Vulnerability

TRUNG BÌNH 6.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2009-3960 · Công bố 15/02/2010 · cập nhật 06/08/2026

Adobe BlazeDS Information Disclosure Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 07/03/2022. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2009-3960 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng blazeds (adobe), coldfusion (adobe), flex data services (adobe).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 07/03/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 90.1%, cao hơn 99.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
blazeds adobe	`≤ 3.2`	Chưa có bản vá
coldfusion adobe	`= 7.0.2= 8.0= 8.0.1= 9.0`	Chưa có bản vá
flex data services adobe	`= 2.0.1`	Chưa có bản vá
livecycle adobe	`= 8.0.1= 8.2.1= 9.0`	Chưa có bản vá
livecycle data services adobe	`= 2.5.1= 2.6.1= 3.0`	Chưa có bản vá

Mô tả

Unspecified vulnerability in BlazeDS 3.2 and earlier, as used in LiveCycle 8.0.1, 8.2.1, and 9.0, LiveCycle Data Services 2.5.1, 2.6.1, and 3.0, Flex Data Services 2.0.1, and ColdFusion 7.0.2, 8.0, 8.0.1, and 9.0, allows remote attackers to obtain sensitive information via vectors that are associated with a request, and related to injected tags and external entity references in XML documents.