CVE:CVE-2006-6482
CNNVD:CNNVD-200612-250
ColdFusion MX是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。
如果远程攻击者能够向ColdFusion提交以以下格式结束的无效请求的话，就会导致在返回结果中泄漏服务器路径：
    /.jws
    /.cfm
    /.cfml
    /.cfc
如果未经提供主机便请求了/CFIDE/administrator/login.cfm页面的话，就会导致在href标签中泄漏服务器的内部IP地址。
此外，如果能够提交恶意的URL请求的话，还可以执行跨站脚本攻击。
solution:Upgrade adobe coldfusion to a higher version than 7.0,and avoid the version 7.0