一、 漏洞 CVE-2003-1469 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
ColdFusion MX的默认配置已选择了“启用健壮的错误信息”，这允许远程攻击者通过直接向CFIDE/probe.cfm发送请求来获取Web服务器的完整路径，并在错误消息中泄漏路径。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The default configuration of ColdFusion MX has the "Enable Robust Exception Information" option selected, which allows remote attackers to obtain the full path of the web server via a direct request to CFIDE/probe.cfm, which leaks the path in an error message.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Macromedia ColdFusion MX错误消息泄露软件安装路径漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Macromedia Cold Fusion MX Server是一款强大的WEB应用服务程序，可以自动建立站点和WEB应用程序。 当Cold Fusion MX服务程序接收到畸形URL请求时会返回错误信息，远程攻击者可以利用这些信息进一步对系统进行攻击。 默认安装下，Macromedia ColdFusion MX服务程序在8500端口启动WEB服务(JRun)，用于管理用途，当服务器接收到 http://host:8500/CFIDE/probe.cfm 请求时，会返回包含MX服务器安装路径的错误信息
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-1469 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-1469 的情报信息