m-cetin/CVE-2024-20767

PoC

Proof of Concept for CVE-2024-20767. Arbitrary file read from Adobe ColdFusion

Exploit ansehen Quelle poc_in_githubAutor m-cetinveröffentlicht 2024-03-26Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-20767US	—OT kritisch	98.5% (100th)	KEV	2024-03-18
ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary file system read. An attacker could leverage…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.