BDU:2017-01157

Уязвимость интерпретатора ColdFusion, позволяющая нарушителю изменить структуру веб-страницы

Опубликовано: 2017-05-15

Описание

Уязвимость интерпретатора ColdFusion существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить структуру веб-страницы

Затрагиваемое ПО и версии

ColdFusion (от 2016 до 2016 update 3)ColdFusion (от 10.0 до 10.0 update 22)ColdFusion (от 11.0 до 11.0 update 11)

Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/98002 https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html

Проверьте безопасность своего сайта и почты → Полная проверка домена