CVE:CVE-2006-3978
CNNVD:CNNVD-200610-112
ColdFusion MX是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。
ColdFusion所安装的第三方Verity库存在多个输入验证错误，本地攻击者可以通过向该库发布特殊命令导致以本地系统权限运行这些命令。默认下这个库是以本地系统帐号运行的。
solution:Upgrade adobe coldfusion to a higher version than 7.0,7.0.1,7.0.2,and avoid the version 7.0,7.0.1,7.0.2