Программа: Macromedia ColdFusion MX 7.02 и более ранние версии.

Уязвимость позволяет локальному пользователю повысить свои привилегии в приложении. Уязвимость существует из-за отсутствия аутентификации при доступе определенным объектам, которые вызывают AdminAPI API. Локальный пользователь может получит доступ к функционалу ColdFusion Administrator.



Оставить мнение