Adobe ColdFusion hiba

CH azonosító

CH-13327

Angol cím

Adobe ColdFusion vulnerability

Felfedezés dátuma

2016.06.15.

Súlyosság

Közepes

Érintett rendszerek

Adobe
ColdFusion

Érintett verziók

Adobe ColdFusion 10.x
Adobe ColdFusion 11.x
Adobe ColdFusion 2016

Összefoglaló

Az Adobe ColdFusion sérülékenységét jelentették, amelyet kihasználva a támadók XSS-alapú támadásokat hajthatnak végre.

Leírás

A sérülékenységet egy nem részletezett bemeneti adat ellenőrzési hibája okozza.

Megoldás

Az Adobe által kiadott frissítések telepítése:
ColdFusion 10 Update 20
ColdFusion 11 Update 9
ColdFusion 2016 Update 2