CVE:CVE-2014-5468
CNNVD:CNNVD-201409-984
Railo是瑞士Railo公司的一套实现了通用CFML服务器端脚本语言（一种程序设计语言）的开源软件。该软件用于创建动态网站、Web应用程序和网络系统。
Railo 4.2.1及之前版本中存在输入验证错误漏洞。攻击者可通过发送特制URL请求到thumbnail.cfm利用该漏洞获取敏感信息或执行任意代码。
solution:Upgrade getrailo railo to a higher version than 4.2.1.000,and avoid the version (,4.2.1.000]