ColdFusion MX错误页面跨站脚本执行漏洞 CVE-2002-1700 CNNVD-200212-497
4.3
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2018-10-30
Macromedia ColdFusion MX是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术。可以与XML、Web Services和Microsoft .NET环境相集成。 Macromedia ColdFusion MX中包含的404错误页面对特殊字符缺少过滤，远程攻击者可能利用此漏洞进行跨站脚本执行攻击。 Macromedia ColdFusion MX默认包含404错误页面，404错误页面在处理不存在.cfm文件时过滤不够充分，攻击者可以构建包含恶意HTML代码的数据作为.cfm文件名的链接，当用户点击此链接时，可导致攻击者提供的脚本代码在用户WEB浏览器上执行，使用户在浏览器中执待攻击者插入在HTML页面中的恶意脚本代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
