CVE-2021-4430
Assigner: VulDB
Published: 2023-11-06T07:31:03.653Z
State: PUBLISHED
title: Ortus Solutions ColdBox Elixir ENV Variable defaultConfig.js information disclosure
problemTypes: descriptions: type: CWE
cweId: CWE-200
description: CWE-200 Information Disclosure
affected: vendor: Ortus Solutions
product: ColdBox Elixir
versions: version: 3.1.6
status: affected
modules: ENV Variable Handler
descriptions: value: A vulnerability classified as problematic has been found in Ortus Solutions ColdBox Elixir 3.1.6. This affects an unknown part of the file src/defaultConfig.js of the component ENV Variable Handler. The manipulation leads to information disclosure. Upgrading to version 3.1.7 is able to address this issue. The identifier of the patch is a3aa62daea2e44c76d08d1eac63768cd928cd69e. It is recommended to upgrade the affected component. The identifier VDB-244485 was assigned to this vulnerability.
value: Es wurde eine Schwachstelle in Ortus Solutions ColdBox Elixir 3.1.6 entdeckt. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Datei src/defaultConfig.js der Komponente ENV Variable Handler. Durch Beeinflussen mit unbekannten Daten kann eine information disclosure-Schwachstelle ausgenutzt werden. Ein Aktualisieren auf die Version 3.1.7 vermag dieses Problem zu lösen. Der Patch wird als a3aa62daea2e44c76d08d1eac63768cd928cd69e bezeichnet. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
metrics: cvssV3_1: version: 3.1
baseScore: 3.5
vectorString: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
baseSeverity: LOW
cvssV3_0: version: 3.0
baseScore: 3.5
vectorString: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
baseSeverity: LOW
cvssV2_0: version: 2.0
baseScore: 2.7
vectorString: AV:A/AC:L/Au:S/C:P/I:N/A:N
timeline: time: 2021-01-12T00:00:00.000Z
value: Advisory disclosed
time: 2021-01-12T00:00:00.000Z
value: Countermeasure disclosed
time: 2023-11-04T01:00:00.000Z
value: VulDB entry created
time: 2023-11-04T15:00:23.000Z
value: VulDB entry last update
credits: value: VulDB GitHub Commit Analyzer
type: tool