ColdFusion 0day缝隙安全公告

颁布功夫 2019-03-04

缝隙编号和级别


CVE编号：：CVE-2019-7816，危险级别：：严重， CVSS分值：：官方未评定


影响领域


受影响软件以及版本：： 

ColdFusion 2018

ColdFusion 2016

ColdFusion 11


缝隙概述


ColdFusion是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种法式设计说话，类似此刻的JavaServer Page里的JSTL（JSP Standard Tag Lib），从1995年起头开发，其设计思想被一些人以为极度先进，被一些说话所借鉴 。。。


Adobe颁布垂危更新，修复了ColdFusion Web利用法式开发平台的关键缝隙 。。。该谬误可导致肆意代码执行，并已在野外被利用 。。。


安全问题允许攻击者绕过上传文件的限度 。。。要利用它，攻击者必须可能将可执行代码上载到Web服务器上的文件目录 。。。

Adobe在其安全布告中称，该代码能够通过HTTP要求执行 。。。


修复建议


目前Adobe已颁布补丁，请用户尽快进行版本更新：：https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html 。。。


参考链接


https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html