CVE:CVE-2019-8074
CNNVD:CNNVD-201909-1100
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。
Adobe ColdFusion 2018 Update 4及之前版本和ColdFusion 2016 Update 11及之前版本中存在中存在路径遍历漏洞。攻击者可利用该漏洞绕过访问控制。
solution:Upgrade adobe coldfusion to a higher version than 2016,2016:update1,2016:update10,2016:update11,2016:update2,2016:update3,2016:update4,2016:update5,2016:update6,2016:update7,2016:update8,2016:update9,2018,2018:update1,2018:update2,2018:update3,2018:update4,and avoid the version 2016,2016:update1,2016:update10,2016:update11,2016:update2,2016:update3,2016:update4,2016:update5,2016:update6,2016:update7,2016:update8,2016:update9,2018,2018:update1,2018:update2,2018:update3,2018:update4