CVE:CVE-2004-2204
CNNVD:CNNVD-200412-158
运行CreateObject函数或CFOBJECT标签有效的Macromedia ColdFusion MX 6.0和6.1版本应用服务器存在漏洞。本地用户可以通过创建使用CreateObject或 CFOBJECT的CFML脚本实施未授权行为和获取管理员密码。
solution:Upgrade macromedia coldfusion to a higher version than 6.0,6.1,and avoid the version 6.0,6.1