6высокая
BDU:2021-02544 (CVE-2021-21087)
Уязвимость программной платформы ColdFusion, связанная c непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-05-19
Описание
Уязвимость программной платформы ColdFusion связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя
Затрагиваемое ПО и версии
ColdFusion (до 2016 Update 17)ColdFusion (до 2018 Update 11)ColdFusion (до 2021 Update 1)
Способ устранения
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/coldfusion/apsb21-16.html
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи