Adobe ColdFusion hiba


2016. június 16. 06:31

CH azonosító

CH-13327

Angol cím

Adobe ColdFusion vulnerability

Felfedezés dátuma

2016.06.15.

Súlyosság

Közepes

Érintett rendszerek

Adobe
ColdFusion

Érintett verziók

Adobe ColdFusion 10.x
Adobe ColdFusion 11.x
Adobe ColdFusion 2016

Összefoglaló

Az Adobe ColdFusion sérülékenységét jelentették, amelyet kihasználva a támadók XSS-alapú támadásokat hajthatnak végre.

Leírás

A sérülékenységet egy nem részletezett bemeneti adat ellenőrzési hibája okozza.

Megoldás

Az Adobe által kiadott frissítések telepítése:
ColdFusion 10 Update 20
ColdFusion 11 Update 9
ColdFusion 2016 Update 2

Támadás típusa

Cross Site Scripting (XSS/CSS)
Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: helpx.adobe.com
CVE-2016-4159 - NVD CVE-2016-4159

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »