ColdFusion 0day缝隙安全公告

颁布功夫 2019-03-04

缝隙编号和级别


CVE编号：CVE-2019-7816，，， ， ，，，危险级别：严沉，，， ， ，，， CVSS分值：官方未评定


影响领域


受影响软件以及版本： 

ColdFusion 2018

ColdFusion 2016

ColdFusion 11


缝隙概述


ColdFusion是一个动态Web服务器，，， ， ，，，其CFML（ColdFusion Markup Language）是一种法式设计说话，，， ， ，，，类似此刻的JavaServer Page里的JSTL（JSP Standard Tag Lib），，， ， ，，，从1995年起头开发，，， ， ，，，其设计思想被一些人以为极度先进，，， ， ，，，被一些说话所借鉴。。。。 。。。。


Adobe颁布垂危更新，，， ， ，，，建复了ColdFusion Web利用法式开发平台的关键缝隙。。。。 。。。。该谬误可导致肆意代码执行，，， ， ，，，并已在野表被利用。。。。 。。。。


安全问题允许攻击者绕过上传文件的限度。。。。 。。。。要利用它，，， ， ，，，攻击者必须可能将可执行代码上载到Web服务器上的文件目录。。。。 。。。。

Adobe在其安全布告中称，，， ， ，，，该代码能够通过HTTP要求执杏祝。。。 。。。。


建复建议


目前Adobe已颁布补丁�。。。 。。。。�，， ， ，，，请用户尽快进行版本更新：https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html。。。。 。。。。


参考链接


https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html