ColdFusion 0day缝隙安全公告

颁布功夫 2019-03-04

缝隙编号和级别


CVE编号：CVE-2019-7816，危险级别：严沉， CVSS分值：官方未评定


影响领域


受影响软件以及版本： 

ColdFusion 2018

ColdFusion 2016

ColdFusion 11


缝隙概述


ColdFusion是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种法式设计说话，类似此刻的JavaServer Page里的JSTL（JSP Standard Tag Lib），从1995年起头开发，其设计思想被一些人以为极度先进，被一些说话所借鉴。


Adobe颁布垂危更新，建复了ColdFusion Web利用法式开发平台的关键缝隙。该谬误可导致肆意代码执行，并已在野表被利用。


安全问题允许攻击者绕过上传文件的限度。要利用它，攻击者必须可能将可执行代码上载到Web服务器上的文件目录。

Adobe在其安全布告中称，该代码能够通过HTTP要求执行。


建复建议


目前Adobe已颁布补丁，请用户尽快进行版本更新：https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html。


参考链接


https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html