7.2

CVE-2004-2204

EPSS 0.35%
Veröffentlicht 31.12.2004 05:00:00
Zuletzt bearbeitet 16.06.2026 22:09:13
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Macromedia ColdFusion MX 6.0 and 6.1 application server, when running with the CreateObject function or CFOBJECT tag enabled, allows local users to conduct unauthorized activities and obtain administrative passwords by creating CFML scripts that use CreateObject or CFOBJECT.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Macromedia ≫ Coldfusion Version6.0

Macromedia ≫ Coldfusion Version6.1

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.35%	0.263

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.2	3.9	10	AV:L/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/12693

Vendor Advisory

http://www.macromedia.com/devnet/security/security_zone/mpsb04-10.html

Vendor Advisory

http://www.osvdb.org/10718

http://www.securityfocus.com/archive/1/377213

http://www.securityfocus.com/bid/11364

https://exchange.xforce.ibmcloud.com/vulnerabilities/17567

https://nvd.nist.gov/vuln/detail/CVE-2004-2204

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2004-2204

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2004-2204

EUVD