CVE:CVE-2008-4831
CNNVD:CNNVD-200811-152
ColdFusion是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。
ColdFusion中的安全漏洞可能允许低权限用户绕过沙盒限制，访问敏感信息或获得权限提升。仅处于共享托管环境中的ColdFusion服务器才受这个漏洞影响，无法远程利用。
solution:Upgrade adobe coldfusion to a higher version than 7.2:unknown,8.0,8.0.1,and avoid the version 7.2:unknown,8.0,8.0.1