Allaire ColdFusion 允许未经授权的文件访问 CVE-2001-1120 CNNVD-200107-069
6.4
AV
AC
AU
C
I
A
发布：
2001-07-11
修订：
2017-12-19
CVE(CAN) ID： CAN-2001-1120 Allaire ColdFusion 是Macromedia 公司开发的一款web应用服务器软件。 Allaire ColdFusion 2 到4.5.1 SP2版本存在一个安全问题，允许攻击者读取或者删除 Allaire ColdFusion服务器上的任意文件。这可能导致泄漏敏感信息或者数据丢失。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
