New Atlanta BlueDragon 目录遍历漏洞 CVE-2014-5370 CNNVD-201504-409

7.5 AV AC AU C I A
发布： 2015-04-21
修订： 2016-08-18

New Atlanta BlueDragon是美国New Atlanta公司的一款ColdFusion Markup Language（CFML，是针对Web应用的一种程序设计语言）引擎。 New Atlanta BlueDragon 7.1.1.18527之前版本的CFChart servlet中存在目录遍历漏洞，该漏洞源于cfchart.cfchart文件没有充分过滤‘QUERY_STRING’值。远程攻击者可借助目录遍历字符‘..’利用该漏洞读取或删除任意文件。

0%

漏洞利用/PoC

当前有3条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息