CVE-2017-11286

Wysokie

Opublikowano: 01/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Adobe ColdFusion posiada podatność na wstrzyknięcie zewnętrznego bytu XML (XXE). Dotyczy to aktualizacji 4 i wcześniejszych wersji ColdFusion 2016 oraz aktualizacji 12 i wcześniejszych wersji ColdFusion 11.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub ataków na systemy, które przetwarzają złośliwe dane XML.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ColdFusion, aby usunąć tę podatność.

Inne podatności w Adobe ColdFusion 2016 (Update 4 and earlier), Adobe ColdFusion 11 (Update 12 and earlier)

CVE-2017-11283Krytyczne
Adobe ColdFusion posiada podatność na deserializację niezaufanych danych. Dotyczy to aktualizacji 4 i wcześniejszych wersji ColdFusion 2016 oraz aktualizacji 12 i wcześniejszych wersji ColdFusion 11.

Oryginalny opis (angielski, źródło NVD)

Adobe ColdFusion has an XML external entity (XXE) injection vulnerability. This affects Update 4 and earlier versions for ColdFusion 2016, and Update 12 and earlier versions for ColdFusion 11.