Adobe ColdFusion hiba


2016. június 16. 06:31

CH azonosító

CH-13327

Angol cím

Adobe ColdFusion vulnerability

Felfedezés dátuma

2016.06.15.

Súlyosság

Közepes

Érintett rendszerek

Adobe
ColdFusion

Érintett verziók

Adobe ColdFusion 10.x
Adobe ColdFusion 11.x
Adobe ColdFusion 2016

Összefoglaló

Az Adobe ColdFusion sérülékenységét jelentették, amelyet kihasználva a támadók XSS-alapú támadásokat hajthatnak végre.

Leírás

A sérülékenységet egy nem részletezett bemeneti adat ellenőrzési hibája okozza.

Megoldás

Az Adobe által kiadott frissítések telepítése:
ColdFusion 10 Update 20
ColdFusion 11 Update 9
ColdFusion 2016 Update 2

Támadás típusa

Cross Site Scripting (XSS/CSS)
Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: helpx.adobe.com
CVE-2016-4159 - NVD CVE-2016-4159

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »