漏洞信息详情
ColdFusion AdminAPI认证绕过漏洞
漏洞简介
ColdFusion MX 7的AdminAPI允许攻击者对adminAPI,而不是ColdFusion管理员使用\"编程访问\"来绕过认证。
漏洞公告
参考网址
来源: www.adobe.com
链接:http://www.adobe.com/support/security/bulletins/apsb06-10.html
来源: XF
名称: coldfusion-adminapi-auth-bypass(28294)
链接:http://xforce.iss.net/xforce/xfdb/28294
来源: BID
名称: 19426
链接:http://www.securityfocus.com/bid/19426
来源: VUPEN
名称: ADV-2006-3224
链接:http://www.frsirt.com/english/advisories/2006/3224
来源: SECTRACK
名称: 1016660
链接:http://securitytracker.com/id?1016660
来源: SECUNIA
名称: 21421
链接:http://secunia.com/advisories/21421
受影响实体
- Macromedia Coldfusion:7.0<!--2000-1-1-->
- Macromedia Coldfusion:7.02<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...