ColdFusion 0day误差清静通告

宣布时间 2019-03-04

误差编号和级别


CVE编号：CVE-2019-7816， ，，，，，危险级别：严重， ，，，，， CVSS分值：官方未评定


影响规模


受影响软件以及版本： 

ColdFusion 2018

ColdFusion 2016

ColdFusion 11


误差概述


ColdFusion是一个动态Web效劳器， ，，，，，其CFML（ColdFusion Markup Language）是一种程序设计语言， ，，，，，类似现在的JavaServer Page里的JSTL（JSP Standard Tag Lib）， ，，，，，从1995年最先开发， ，，，，，其设计头脑被一些人以为很是先进， ，，，，，被一些语言所借鉴。。。。。


Adobe宣布紧迫更新， ，，，，，修复了ColdFusion Web应用程序开发平台的要害误差。。。。。该过失可导致恣意代码执行， ，，，，，并已在野外被使用。。。。。


清静问题允许攻击者绕过上传文件的限制。。。。。要使用它， ，，，，，攻击者必需能够将可执行代码上载到Web效劳器上的文件目录。。。。。

Adobe在其清静通告中称， ，，，，，该代码可以通过HTTP请求执行。。。。。


修复建议


现在Adobe已宣布补丁， ，，，，，请用户尽快举行版本更新：https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html。。。。。


参考链接


https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html