CVE:CVE-2007-5905
CNNVD:CNNVD-200711-253
ColdFusion MX是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。
ColdFusion在处理用户会话时存在漏洞，远程攻击者可能利用此漏洞获取敏感信息。
对于使用ColdFusion编译的应用程序，远程攻击者可以通过CFID或CFTOKEN劫持应用程序的用户会话，然后就可以浏览敏感信息或扮演成为合法用户执行请求。使用J2EE会话管理的用户不受这个漏洞影响。
solution:Upgrade adobe coldfusion to a higher version than 7.0,8.0,and avoid the version 7.0,8.0