Adobe ColdFusion文件名信息泄露漏洞 CVE-2006-5858 CNNVD-200612-697

5.0 AV AC AU C I A
发布: 2006-12-31
修订: 2018-10-17

Adobe ColdFusion MX和JRun运行于Microsoft IIS上时,远程攻击者可以通过在ColdFusion文件名(如CFM文件)中的双URL编码空字节来读取任意文件、列示目录或读取源代码。

0%
当前有1条漏洞利用/PoC
当前有5条受影响产品信息