| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| coldfusion server | = 4.0= 4.5= 5.0 |
ColdFusion 5.0 and earlier on Windows systems allows remote attackers to determine the absolute pathname of .cfm or .dbm files via an HTTP request that contains an MS-DOS device name such as NUL, which leaks the pathname in an error message.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン