ColdFusion存在命令执行漏洞

发布者:信网处发布时间:2019-11-09浏览次数:877

ColdFusion存在命令执行漏洞

Adobe ColdFusion是一个商用的快速开发平台。它可以作为一个开发平台使用,也可以提供Flash远程服务或者作为 Adobe Flex应用的后台服务器 。

一、漏洞分析

公开日期:2019-11-09

漏洞编号:CNVD-2019-39419

危害等级:高危

漏洞描述:ColdFusion存在命令执行漏洞。攻击者可利用该漏洞获取管理员权限。

二、漏洞影响范围

Adobe ColdFusion v8.1.2

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://helpx.adobe.com/security/products/coldfusion/apsb19-47.html