ColdFusion 0day误差清静通告

宣布时间 2019-03-04

误差编号和级别


CVE编号：CVE-2019-7816，危险级别：严重， CVSS分值：官方未评定


影响规模


受影响软件以及版本： 

ColdFusion 2018

ColdFusion 2016

ColdFusion 11


误差概述


ColdFusion是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种程序设计语言，类似现在的JavaServer Page里的JSTL（JSP Standard Tag Lib），从1995年最先开发，其设计头脑被一些人以为很是先进，被一些语言所借鉴。


Adobe宣布紧迫更新，修复了ColdFusion Web应用程序开发平台的要害误差。该过失可导致恣意代码执行，并已在野外被使用。


清静问题允许攻击者绕过上传文件的限制。要使用它，攻击者必需能够将可执行代码上载到Web服务器上的文件目录。

Adobe在其清静通告中称，该代码可以通过HTTP请求执行。


修复建议


现在Adobe已宣布补丁，请用户尽快举行版本更新：https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html。


参考链接


https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html