Adobe ColdFusion是美国奥多比(Adobe)公司的一款动态Web服务器产品,其运行的CFML(ColdFusion Markup Language)是针对Web应用的一种程序设计语言。 Adobe ColdFusion(2016年发布)Update 5及之前版本和ColdFusion 11 Update 13及之前版本中存在安全漏洞,该漏洞源于程序没有安全的处理XML外部实体。攻击者可利用该漏洞获取敏感信息。
Adobe ColdFusion是美国奥多比(Adobe)公司的一款动态Web服务器产品,其运行的CFML(ColdFusion Markup Language)是针对Web应用的一种程序设计语言。 Adobe ColdFusion(2016年发布)Update 5及之前版本和ColdFusion 11 Update 13及之前版本中存在安全漏洞,该漏洞源于程序没有安全的处理XML外部实体。攻击者可利用该漏洞获取敏感信息。