积极预防 及时发现
快速响应 力保恢复
ColdFusion中用于加密 CFML 模板的CFCRYPT程序有加密缺陷,它允许攻击者解密模板。
发布时间:2001-03-12 信息来源:管理员

CNCVE编号:CNCVE-19990757 CVE编号:CAN-1999-0757 安全级别:中 漏洞中文描述: ColdFusion中用于加密 CFML 模板的CFCRYPT程序有加密缺陷,它允许攻击者解密模板。 漏洞英文描述: The ColdFusion CFCRYPT program for encrypting CFML templates has weak encryption, allowing attackers to decrypt the templates. 漏洞参考: XF:coldfusion-encryption ALLAIRE:ASB99-08 系统类型: Unix/Linux Win95/98/ME Win2000/NT 漏洞类型:设计错误