NVD

Id
26457  
Name
CVE-2015-5255  
Description
Adobe BlazeDS, as used in ColdFusion 10 before Update 18 and 11 before Update 7 and LiveCycle Data Services 3.0.x before 3.0.0.354175, 3.1.x before 3.1.0.354180, 4.5.x before 4.5.1.354177, 4.6.2.x before 4.6.2.354178, and 4.7.x before 4.7.0.354178, allows remote attackers to send HTTP traffic to intranet servers via a crafted XML document, related to a Server-Side Request Forgery (SSRF) issue.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2015-11-18  
Modified Date
2016-12-07  
Seq
2015-5255  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
139893 26457 CVE-2015-5255 HPSBST03568  View
139894 26457 CVE-2015-5255 http://packetstormsecurity.com/files/134506/Apache-Flex-BlazeDS-4.7.1-SSRF.html  View
139895 26457 CVE-2015-5255 20151123 CVE-2015-5255: SSRF vulnerability in Apache Flex BlazeDS 4.7.1  View
139896 26457 CVE-2015-5255 77626  View
139897 26457 CVE-2015-5255 1034210  View
139898 26457 CVE-2015-5255 http://www.vmware.com/security/advisories/VMSA-2015-0008.html  View
139899 26457 CVE-2015-5255 https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05073670  View
139900 26457 CVE-2015-5255 https://helpx.adobe.com/security/products/coldfusion/apsb15-29.html  View
139901 26457 CVE-2015-5255 https://helpx.adobe.com/security/products/livecycleds/apsb15-30.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
10661 JVNDB-2015-005981 Adobe ColdFusion および LiveCycle Data Services で使用される Adobe BlazeDS における HTTP トラフィックをイントラネットサーバへ送信される脆弱性 Adobe ColdFusion および LiveCycle Data Services で使用される Adobe BlazeDS には、サーバサイドのリクエストフォージェリ (SSRF) の問題に関する処理に不備があるため、HTTP トラフィックをイントラネットサーバへ送信される脆弱性が存在します。 CVE-2015-5255 82480 CVE-2015-5255 26457 4.3 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005981.html 2015-11-17 2016-03-24 View