Adobe ColdFusion hiba


2016. június 16. 06:31

CH azonosító

CH-13327

Angol cím

Adobe ColdFusion vulnerability

Felfedezés dátuma

2016.06.15.

Súlyosság

Közepes

Érintett rendszerek

Adobe
ColdFusion

Érintett verziók

Adobe ColdFusion 10.x
Adobe ColdFusion 11.x
Adobe ColdFusion 2016

Összefoglaló

Az Adobe ColdFusion sérülékenységét jelentették, amelyet kihasználva a támadók XSS-alapú támadásokat hajthatnak végre.

Leírás

A sérülékenységet egy nem részletezett bemeneti adat ellenőrzési hibája okozza.

Megoldás

Az Adobe által kiadott frissítések telepítése:
ColdFusion 10 Update 20
ColdFusion 11 Update 9
ColdFusion 2016 Update 2

Támadás típusa

Cross Site Scripting (XSS/CSS)
Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: helpx.adobe.com
CVE-2016-4159 - NVD CVE-2016-4159

Legfrissebb sérülékenységek
CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység
CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
Tovább a sérülékenységekhez »