CFXImage - тэг ColdFusion для редактирования и создания изображений. Уязвимость защиты в программе позволяет злоумышленнику
просматривать содержание файлов вне HTML корня.
Программа showtemp.cfm, поставляемая по умолчанию, не фильтрует
входные переменные, позволяя обходить разрешенные директории и читать файлы вне www корня. Пример:
http://www.server.com/docs/showtemp.cfm?TYPE=JPEG&FILE=c:\boot.ini
или
http://www.server.com/docs/showtemp.cfm?TYPE=JPEG&FILE=../../../../../../../../../..boot.ini%00
Уязвимость обнаружена в CFXImage versions 1.6.6.
