CVE:CVE-2019-7839
CNNVD:CNNVD-201906-514
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。
Adobe ColdFusion 2018 Update 4及之前版本、ColdFusion 2016 Update 11及之前版本、ColdFusion 11 Update 19及之前版本中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade adobe coldfusion to a higher version than 11.0,11.0:update1,11.0:update10,11.0:update11,11.0:update12,11.0:update13,11.0:update14,11.0:update15,11.0:update16,11.0:update17,11.0:update18,11.0:update2,11.0:update3,11.0:update4,11.0:update5,11.0:update6,11.0:update7,11.0:update8,11.0:update9,2016,2016:update1,2016:update10,2016:update2,2016:update3,2016:update4,2016:update5,2016:update6,2016:update7,2016:update8,2016:update9,2018,2018:update1,2018:update2,2018:update3,and avoid the version 11.0,11.0:update1,11.0:update10,11.0:update11,11.0:update12,11.0:update13,11.0:update14,11.0:update15,11.0:update16,11.0:update17,11.0:update18,11.0:update2,11.0:update3,11.0:update4,11.0:update5,11.0:update6,11.0:update7,11.0:update8,11.0:update9,2016,2016:update1,2016:update10,2016:update2,2016:update3,2016:update4,2016:update5,2016:update6,2016:update7,2016:update8,2016:update9,2018,2018:update1,2018:update2,2018:update3