Összefoglaló
Az Adobe ColdFusion egy olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak érzékeny információk megszerzésére.
Leírás
A ColdFusion Administrator oldalnak átadott, részletesen nem ismertetett bemenetek felhasználás előtti ellenőrzése nem megfelelő. Ez felhasználható bizonyos adatok megszerzésére könyvtár bejárásos (directory traversal) támadásokon keresztül.
A sérülékenységet a 8.0, 8.0.1, 9.0, 9.0.1 és korábbi verziókban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.adobe.com
Egyéb referencia: archives.neohapsis.com
SECUNIA 40909
CVE-2010-2861 - NVD CVE-2010-2861
