CVE:CVE-2006-2047
CNNVD:CNNVD-200604-498
Application Dynamics Cartweaver ColdFusion 2.16.11及早期版本允许远程攻击者借助于(a) Results.cfm中的无效参数(1) secondary、 (2) PageNum_Results、(3) category或(4) keywords，或(b) Details.cfm中的无效参数(5)ProdID获取敏感信息，这些参数在多个错误信息中泄露了路径信息。 注：参数category、keywords和ProdID所导致的结果可能是由SQL注入引起的。
solution:Upgrade application_dynamics cartweaver_coldfusion to a higher version than 2.16.11,and avoid the version 2.16.11