Test Kennung:	1.3.6.1.4.1.25623.1.0.10001
Kategorie:	CGI abuses
Titel:	ColdFusion Vulnerability
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: It is possible to read arbitrary files on the remote server using the CGI : /cfdocs/expeval/exprcalc.cfm This CGI allows anyone to view, delete and upload anything on the remote ColdFusion Application server. See also : http://www.l0pht.com/advisories/cfusion.txt Solution : Allaire has posted a patch to this vulnerability. This is currently available at: http://www.allaire.com/handlers/index.cfm?ID=8727&Method=Full In addition to this patch, it is recommended that the documentation and example code not be stored on production servers. Risk factor : High
Querverweis:	BugTraq ID: 115 Common Vulnerability Exposure (CVE) ID: CVE-1999-0455 Allaire Security Bulletin: ASB-001 http://www.securityfocus.com/bid/115 XForce ISS Database: coldfusion-expression-evaluator Common Vulnerability Exposure (CVE) ID: CVE-1999-0477 L0pht Security Advisory: Cold Fusion App Server
Copyright	This script is Copyright (C) 1999 Renaud Deraison

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.