CVE:CVE-2018-15957
CNNVD:CNNVD-201809-487
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion中存在安全漏洞，该漏洞源于程序反序列化了不可信的数据。远程攻击者可利用该漏洞执行任意代码。以下版本受到影响：Adobe ColdFusion (2018年发布) 2018.0.0.310739版本，ColdFusion (2016年发布)Update 6及之前版本，ColdFusion 11 Update 14及之前版本。
solution:Upgrade adobe coldfusion to a higher version than 11.0,11.0:update1,11.0:update10,11.0:update11,11.0:update12,11.0:update13,11.0:update14,11.0:update2,11.0:update3,11.0:update4,11.0:update5,11.0:update6,11.0:update7,11.0:update8,11.0:update9,2016,2016:update1,2016:update2,2016:update3,2016:update4,2016:update5,2016:update6,2018,and avoid the version 11.0,11.0:update1,11.0:update10,11.0:update11,11.0:update12,11.0:update13,11.0:update14,11.0:update2,11.0:update3,11.0:update4,11.0:update5,11.0:update6,11.0:update7,11.0:update8,11.0:update9,2016,2016:update1,2016:update2,2016:update3,2016:update4,2016:update5,2016:update6,2018