CVE:CVE-2014-0572
CNNVD:CNNVD-201410-275
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。
Adobe ColdFusion中存在权限许可和访问控制问题漏洞。本地攻击者可利用该漏洞绕过既定的基于IP的访问限制。以下版本受到影响：ColdFusion 11版本，10版本，9.0.2版本，9.0.1版本和9.0版本。
solution:Upgrade adobe coldfusion to a higher version than 9.0,9.0:update_10,9.0:update_12,9.0.1,9.0.1:update_11,9.0.1:update_9,9.0.2,9.0.2:update_4,9.0.2:update_6,10.0,10.0:update1,10.0:update11,10.0:update12,10.0:update2,10.0:update3,10.0:update4,10.0:update8,11.0,and avoid the version 9.0,9.0:update_10,9.0:update_12,9.0.1,9.0.1:update_11,9.0.1:update_9,9.0.2,9.0.2:update_4,9.0.2:update_6,10.0,10.0:update1,10.0:update11,10.0:update12,10.0:update2,10.0:update3,10.0:update4,10.0:update8,11.0