CVE-2014-0570
Beschrijving NL
Een CSRF-kwetsbaarheid (cross-site request forgery) in Adobe ColdFusion 9.0 vóór Update 13, 9.0.1 vóór Update 12, 9.0.2 vóór Update 7, 10 vóór Update 14 en 11 vóór Update 2 stelt externe aanvallers in staat om de authenticatie van onbekende slachtoffers te kapen via onbekende methoden.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in Adobe ColdFusion 9.0 before Update 13, 9.0.1 before Update 12, 9.0.2 before Update 7, 10 before Update 14, and 11 before Update 2 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.