Adobe ColdFusion跨站脚本攻击漏洞

CNNVD编号CNNVD-201102-006

CVE编号 CVE-2011-0733	CNVD编号 CNVD-2011-6743
CICSVD编号 --
危害级别	漏洞类型跨站脚本
厂商 --	威胁类型远程
发布时间 2011-02-09	更新时间 2011-02-12
CVSS 2.0 AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 3.X --
漏洞来源 --

漏洞简介

Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。 Adobe ColdFusion可能是9.0.1 CHF1之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助向.cfm文件传递的id=-请求中的User-Agent HTTP头注入任意web脚本或者HTML。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:adobe:coldfusion::::

补丁

暂无

参考网址

序号	链接	原站
1	http://websecurity.com.ua/4879/	websecurity.com.ua
2	http://securitytracker.com/id?1025012	SECTRACK
3	http://archives.neohapsis.com/archives/fulldisclosure/2011-01/0537.html	FULLDISC

检索漏洞