The version of Adobe ColdFusion running on the remote host has is affected by a cross-site scripting vulnerability in the administrative web interface. Input to the query string of 'administrator/login.cfm' is not properly sanitized before being returned in an HTML response.

A remote attacker can exploit this by tricking a user into making a specially crafted request, resulting in the execution of arbitrary script code.

This version of ColdFusion likely has several other vulnerabilities, although Nessus has not checked for those issues.

The version of Adobe ColdFusion running on the remote Windows host is affected by multiple vulnerabilities :

  - Multiple cross-site scripting vulnerabilities exist in     the ColdFusion administrator console. (CVE-2011-0580)

  - Multiple CRLF injection vulnerabilities in various tags     allow adding headers. (CVE-2011-0581)

  - An information disclosure vulnerability exists in the     ColdFusion administrator console. (CVE-2011-0582)

  - A cross-site scripting vulnerability exists with the     cfform tag. (CVE-2011-0583)

  - A session fixation vulnerability exists for ColdFusion     sessions. (CVE-2011-0584)

リモートホストで実行されているバージョンのAdobe ColdFusionは、管理Webインターフェイスのクロスサイトスクリプティングの脆弱性の影響を受けます。「administrator/login.cfm」のクエリ文字列への入力が、HTML 応答で返される前に適切にサニタイズされません。

リモートの攻撃者はこれを悪用して、ユーザーを騙して、特別に細工されたリクエストを作成させて、任意のスクリプトコードを実行することがあります。

このバージョンの ColdFusion には他の脆弱性がある可能性がありますが、Nessus ではそれらの問題をチェックしていません。

リモートWindowsホストで実行されているAdobe ColdFusionのバージョンは、複数の脆弱性の影響を受けます：

  - ColdFusion管理者コンソールに、複数のクロスサイトスクリプティングの脆弱性が存在しています。（CVE-2011-0580）

  - さまざまなタグの複数のCRLFインジェクションの脆弱性により、ヘッダーの追加が可能になっています。（CVE-2011-0581）

  - ColdFusion管理者コンソールに、情報漏洩の脆弱性が存在しています。（CVE-2011-0582）

  - cfformタグで、クロスサイトスクリプティングの脆弱性が存在しています。（CVE-2011-0583）

  - ColdFusionセッションでは、セッション固定の脆弱性が存在しています。（CVE-2011-0584）

遠端主機上執行的 Adobe ColdFusion 版本受到管理 Web 介面中一個跨網站指令碼弱點影響。未正確清理「administrator/login.cfm」的查詢字串輸入便將其傳回 HTML 回應中。

遠端攻擊者可惡意利用此弱點，誘騙使用者提出特製要求，進而導致任意指令碼執行。

此版本的 ColdFusion 可能存有其他數個弱點，但 Nessus 尚未針對這些問題進行檢查。

遠端 Windows 主機上執行的 Adobe ColdFusion 版本受到多個弱點影響：

  - ColdFusion 管理主控台中存在多個跨網站指令碼弱點。(CVE-2011-0580)

  - 多種標籤中的多個 CRLF 插入弱點允許新增標頭。(CVE-2011-0581)

  - ColdFusion 管理主控台中存在一個資訊洩漏弱點。(CVE-2011-0582)

  - cfform 標籤存在一個跨網站指令碼弱點。(CVE-2011-0583)

  - ColdFusion 工作階段存在一個工作階段固定弱點。(CVE-2011-0584)

报告称，远程 Windows 主机上运行的 Adobe ColdFusion 版本受到多个漏洞影响：

  - ColdFusion 系统管理员控制台中存在多个跨站脚本漏洞。(CVE-2011-0580)

  - 各种标签中的多个 CRLF 注入漏洞允许添加标头。(CVE-2011-0581)

  - ColdFusion 系统管理员控制台中存在一个信息泄露漏洞。(CVE-2011-0582)

  - cfform 标签存在一个跨站脚本漏洞。(CVE-2011-0583)

  - ColdFusion 会话存在一个会话固定漏洞。(CVE-2011-0584)

远程主机上运行的 Adobe ColdFusion 版本受到管理 Web 界面中的一个跨站脚本漏洞的影响。未正确审查“administrator/login.cfm”的查询字符串输入便将其返回 HTML 响应中。

远程攻击者可通过欺骗用户发出特别构建的请求利用此漏洞，导致执行任意脚本代码。

此 ColdFusion 版本可能存在多个其他漏洞，不过 Nessus 未对这些问题进行检查。

ID	Name	Product	Family	Published	Updated	Severity
51955	Adobe ColdFusion login.cfm Query String XSS (APSB11-04)	Nessus	CGI abuses : XSS	2/11/2011	1/19/2021	medium
55553	Adobe ColdFusion Multiple Vulnerabilities (APSB11-04) (credentialed check)	Nessus	Windows	7/11/2011	11/15/2018	medium
51955	Adobe ColdFusionのlogin.cfmのクエリ文字列のXSS（APSB11-04）	Nessus	CGI abuses : XSS	2/11/2011	1/19/2021	medium
55553	Adobe ColdFusionの複数の脆弱性（APSB11-04）（認証情報のチェック）	Nessus	Windows	7/11/2011	11/15/2018	medium
51955	Adobe ColdFusion login.cfm 查詢字串 XSS (APSB11-04)	Nessus	CGI abuses : XSS	2/11/2011	1/19/2021	medium
55553	Adobe ColdFusion 多個弱點 (APSB11-04) (經認證的檢查)	Nessus	Windows	7/11/2011	11/15/2018	medium
55553	Adobe ColdFusion 多个漏洞 (APSB11-04)（凭据检查）	Nessus	Windows	7/11/2011	11/15/2018	medium
51955	Adobe ColdFusion login.cfm 查询字符串 XSS (APSB11-04)	Nessus	CGI abuses : XSS	2/11/2011	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium