ColdFusion 0day误差清静通告

宣布时间 2019-03-04

误差编号和级别


CVE编号：CVE-2019-7816，，，，，，，，危险级别：严重，，，，，，，， CVSS分值：官方未评定


影响规模


受影响软件以及版本： 

ColdFusion 2018

ColdFusion 2016

ColdFusion 11


误差概述


ColdFusion是一个动态Web效劳器，，，，，，，，其CFML（ColdFusion Markup Language）是一种程序设计语言，，，，，，，，类似现在的JavaServer Page里的JSTL（JSP Standard Tag Lib），，，，，，，，从1995年最先开发，，，，，，，，其设计头脑被一些人以为很是先进，，，，，，，，被一些语言所借鉴 。。。


Adobe宣布紧迫更新，，，，，，，，修复了ColdFusion Web应用程序开发平台的要害误差 。。。该过失可导致恣意代码执行，，，，，，，，并已在野外被使用 。。。


清静问题允许攻击者绕过上传文件的限制 。。。要使用它，，，，，，，，攻击者必需能够将可执行代码上载到Web效劳器上的文件目录 。。。

Adobe在其清静通告中称，，，，，，，，该代码可以通过HTTP请求执行 。。。


修复建议


现在Adobe已宣布补丁，，，，，，，，请用户尽快举行版本更新：https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html 。。。


参考链接


https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html