ColdFusion HTTP客户应用程序跨站请求伪造漏洞

漏洞信息详情

ColdFusion HTTP客户应用程序跨站请求伪造漏洞

• CNNVD编号：CNNVD-199912-178
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-1124
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  1999-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  allaire
• 漏洞来源：

ColdFusion的HTTP客户应用程序存在漏洞，远程攻击者可以利用其它目标页的mainframeset.cfm应用程序使服务器页面请求与本地用户请求一样，绕过网页的访问限制。

来源: packetstorm.securify.com
链接:http://packetstorm.securify.com/mag/phrack/phrack54/P54-08