Adobe ColdFusion 命令注入漏洞 CVE-2019-7839 CNNVD-201906-514

10.0 AV AC AU C I A
发布: 2019-06-12
修订: 2020-09-04

Adobe ColdFusion是美国奥多比(Adobe)公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。 Adobe ColdFusion 2018 Update 4及之前版本、ColdFusion 2016 Update 11及之前版本、ColdFusion 11 Update 19及之前版本中存在命令注入漏洞,该漏洞源于外部输入数据构造可执行命令过程中,网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。

0%
暂无可用Exp或PoC
当前有34条受影响产品信息