CVE:CVE-2017-3008
CNNVD:CNNVD-201704-1419
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在受影响网站的上下文中执行任意脚本，窃取基于cookie的身份验证证书。以下版本受到影响：Adobe ColdFusion (2016 release) Update 3及之前的版本，ColdFusion 11 Update 11及之前的版本，ColdFusion 10 Update 22及之前的版本。
solution:Upgrade adobe coldfusion to a higher version than 10.0,10.0:update1,10.0:update10,10.0:update11,10.0:update12,10.0:update13,10.0:update14,10.0:update15,10.0:update16,10.0:update17,10.0:update18,10.0:update19,10.0:update2,10.0:update20,10.0:update21,10.0:update22,10.0:update3,10.0:update4,10.0:update5,10.0:update6,10.0:update7,10.0:update8,10.0:update9,11.0,11.0:update1,11.0:update10,11.0:update11,11.0:update2,11.0:update3,11.0:update4,11.0:update5,11.0:update6,11.0:update7,11.0:update8,11.0:update9,2016,2016:update1,2016:update2,2016:update3,and avoid the version 10.0,10.0:update1,10.0:update10,10.0:update11,10.0:update12,10.0:update13,10.0:update14,10.0:update15,10.0:update16,10.0:update17,10.0:update18,10.0:update19,10.0:update2,10.0:update20,10.0:update21,10.0:update22,10.0:update3,10.0:update4,10.0:update5,10.0:update6,10.0:update7,10.0:update8,10.0:update9,11.0,11.0:update1,11.0:update10,11.0:update11,11.0:update2,11.0:update3,11.0:update4,11.0:update5,11.0:update6,11.0:update7,11.0:update8,11.0:update9,2016,2016:update1,2016:update2,2016:update3