CVE-2021-21087

adobe coldfusion

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-21087

Katalog CVE

CVSS 5.4 · Medium EPSS 37,1%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada adobe coldfusion. Skor CVSS 3.1 5.4 (Medium) menurut NVD.

Deskripsi (NVD)

Adobe Coldfusion versions 2016 (update 16 and earlier), 2018 (update 10 and earlier) and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code in context of the current user. Exploitation of this issue requires user interaction.

Rincian

Terbit di NVD
15 April 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.4 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
37,1% peluang dieksploitasi; lebih tinggi dari 98,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
adobe coldfusion Versi 2016
adobe coldfusion Versi 2016 update1
adobe coldfusion Versi 2016 update10
adobe coldfusion Versi 2016 update11
adobe coldfusion Versi 2016 update12
adobe coldfusion Versi 2016 update13
adobe coldfusion Versi 2016 update14
adobe coldfusion Versi 2016 update15
adobe coldfusion Versi 2016 update16
adobe coldfusion Versi 2016 update2
adobe coldfusion Versi 2016 update3
adobe coldfusion Versi 2016 update4
adobe coldfusion Versi 2016 update5
adobe coldfusion Versi 2016 update6
adobe coldfusion Versi 2016 update7
adobe coldfusion Versi 2016 update8
adobe coldfusion Versi 2016 update9
adobe coldfusion Versi 2018
adobe coldfusion Versi 2018 update1
adobe coldfusion Versi 2018 update10
adobe coldfusion Versi 2018 update2
adobe coldfusion Versi 2018 update3
adobe coldfusion Versi 2018 update4
adobe coldfusion Versi 2018 update5
adobe coldfusion Versi 2018 update6
adobe coldfusion Versi 2018 update7
adobe coldfusion Versi 2018 update8
adobe coldfusion Versi 2018 update9
adobe coldfusion Versi 2021.0.0.323925

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.