PT-2023-12543 · Ortus Solutions · Coldbox Elixir
CVE-2021-4430
·
Publicado
2023-11-06
·
Atualizado
2026-03-26
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Ortus Solutions ColdBox Elixir version 3.1.6
Description
A problematic vulnerability has been found in Ortus Solutions ColdBox Elixir, affecting the ENV Variable Handler component, specifically the file src/defaultConfig.js. This issue leads to information disclosure.
Recommendations
For version 3.1.6, upgrade to version 3.1.7 to address this issue.
Correção
LPE
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Coldbox Elixir