ColdFusion 0day缝隙安全公告

颁布功夫 2019-03-04

缝隙编号和级别


CVE编号：CVE-2019-7816 ，危险级别：严沉 ， CVSS分值：官方未评定


影响领域


受影响软件以及版本： 

ColdFusion 2018

ColdFusion 2016

ColdFusion 11


缝隙概述


ColdFusion是一个动态Web服务器 ，其CFML（ColdFusion Markup Language）是一种法式设计说话 ，类似此刻的JavaServer Page里的JSTL（JSP Standard Tag Lib） ，从1995年起头开发 ，其设计思想被一些人以为极度先进 ，被一些说话所借鉴。


Adobe颁布垂危更新 ，建复了ColdFusion Web利用法式开发平台的关键缝隙。该谬误可导致肆意代码执行 ，并已在野表被利用。


安全问题允许攻击者绕过上传文件的限度。要利用它 ，攻击者必须可能将可执行代码上载到Web服务器上的文件目录。

Adobe在其安全布告中称 ，该代码能够通过HTTP要求执行。


建复建议


目前Adobe已颁布补丁 ，请用户尽快进行版本更新：https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html。


参考链接


https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html