CVE:CVE-2010-5290
CNNVD:CNNVD-201309-352
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion 9.0.2及之前版本中的验证过程中存在安全漏洞，该漏洞源于程序在已知哈希密码情况下，不需要明文密码便可通过验证。上下文相关的攻击者可借助配置文件的读权限，利用该漏洞获取管理员权限。
solution:Upgrade adobe coldfusion to a higher version than 9.0.2,9.0,9.0.1,and avoid the version (,9.0.2],9.0,9.0.1