CVE:CVE-2001-1120
CNNVD:CNNVD-200107-069
CVE(CAN) ID: CAN-2001-1120
Allaire ColdFusion 是Macromedia 公司开发的一款web应用服务器软件。
Allaire ColdFusion 2 到4.5.1 SP2版本存在一个安全问题，允许攻击者读取或者删除
Allaire ColdFusion服务器上的任意文件。这可能导致泄漏敏感信息或者数据丢失。
solution:Upgrade allaire coldfusion_server to a higher version than 2.0,3.0,3.0.1,3.1,3.1.1,3.1.2,4.0,4.0.1,4.5,4.5.1,4.5.1_sp1,4.5.1_sp2,and avoid the version 2.0,3.0,3.0.1,3.1,3.1.1,3.1.2,4.0,4.0.1,4.5,4.5.1,4.5.1_sp1,4.5.1_sp2