CVE:CVE-2005-2481
CNNVD:CNNVD-200508-063
ColdFusion Fusebox 4.1.0允许远程攻击者借助于无效的fuseaction参数获取敏感信息。这样便在错误信息中泄露了完整的服务器路径，可使用"?"(问号)字符证明这一点。
solution:Upgrade macromedia coldfusion_fusebox to a higher version than 4.1.0,and avoid the version 4.1.0