CVE:CVE-2006-6483
CNNVD:CNNVD-200612-248
ColdFusion MX是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。
ColdFusion在处理用户请求时存在安全漏洞，远程攻击者可能利用这些漏洞获取服务器相关的敏感信息。ColdFusion 可能无法过滤HTML标签.当反向保护时允许远程攻击者造成跨站脚本攻击.注入任意WEB脚本和HTML代码.利用空字节(%00)在确定HTML标签,像%00scrip这样的标签.
solution:Upgrade adobe coldfusion to a higher version than 7.0,7.0.1,and avoid the version 7.0,7.0.1