Produkt | ColdFusion 2016, update 16 i wcześniejsze ColdFusion 2018, update 10 i wcześniejsze ColdFusion 2021, wersja 2021.0.0.323925 |
Numer CVE | CVE-2021-21087 |
Krytyczność | 9.1 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Opis | Luka związana z niewystarczającym sprawdzaniem poprawności danych wprowadzonych przez użytkownika. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowane dane do aplikacji i wykonać dowolny kod w systemie. |
Aktualizacja | TAK |
Link | https://helpx.adobe.com/security/products/coldfusion/apsb21-16.html |