CVE-2015-5255
Açıklama
ColdFusion 10'un Update 18 öncesi ve 11'in Update 7 öncesi sürümleri ile LiveCycle Data Services 3.0.x'in 3.0.0.354175 öncesi, 3.1.x'in 3.1.0.354180 öncesi, 4.5.x'in 4.5.1.354177 öncesi, 4.6.2.x'in 4.6.2.354178 öncesi ve 4.7.x'in 4.7.0.354178 öncesi sürümlerinde kullanılan Adobe BlazeDS, bir Server-Side Request Forgery (SSRF) sorunuyla ilgili olarak, özel olarak hazırlanmış bir XML belgesi aracılığıyla uzaktaki saldırganların intranet sunucularına HTTP trafiği göndermesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe coldfusion | v ≤ 10.0, v ≤ 11.0 | — |
| hp xp_p9000_command_view_advanced_edition | Aralık belirtilmemiş | — |
| hp xp7_command_view_advanced_edition | Aralık belirtilmemiş | — |
| adobe livecycle_data_services | 3.0, 4.5, 4.6, 4.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.