The version of Adobe ColdFusion running on the remote host is affected by an HTTP response splitting vulnerability.

The coldfusion.filter.ComponentFilter class does not properly sanitize input used in the Location header of an HTTP response. A remote attacker can exploit this by tricking a user into making a malicious request, resulting in the injection of HTTP headers, modification of the HTTP response body, or splitting the HTTP response into multiple responses.

The version of Adobe ColdFusion running on the remote host is affected by an HTTP response splitting vulnerability.

The coldfusion.filter.ComponentFilter class does not properly sanitize input used in the Location header of an HTTP response. A remote attacker could exploit this by tricking a user into making a malicious request, resulting in the injection of HTTP headers, modification of the HTTP response body, or splitting the HTTP response into multiple responses.

远程主机上运行的 Adobe ColdFusion 版本受到 HTTP 响应拆分漏洞的影响。

类 coldfusion.filter.ComponentFilter 未正确整理 HTTP 响应的位置标头中使用的输入。远程攻击者可通过诱骗用户执行恶意请求来利用此漏洞，导致 HTTP 标头注入、HTTP 响应主体更改，或将 HTTP 响应拆分成多个响应。

リモートホストで実行されているバージョンの Adobe ColdFusion は、HTTP レスポンス分割脆弱性の影響を受けます。

coldfusion.filter.ComponentFilter クラスが、HTTP レスポンスの Location ヘッダーで使用される入力を、適切にサニタイズしません。リモートの攻撃者は、ユーザーを騙して悪意のあるリクエストを作成させることでこれを悪用し、HTTP ヘッダーの注入、HTTP 応答本文の変更、HTTP 応答の複数応答への分割を引き起こす可能性があります。

遠端主機上執行的 Adobe ColdFusion 版本受到 HTTP 回應分割弱點影響。

coldfusion.filter.ComponentFilter 類別未妥善處理 HTTP 回應位置標頭中使用的輸入。遠端攻擊者可誘騙使用者提出惡意要求來利用此弱點，從而導致插入 HTTP 標頭、修改 HTTP 回應本文或將 HTTP 回應分割為多個回應。

远程主机上运行的 Adobe ColdFusion 版本受到 HTTP 响应拆分漏洞的影响。

类 coldfusion.filter.ComponentFilter 未正确整理 HTTP 响应的位置标头中使用的输入。远程攻击者可通过诱骗用户发出恶意请求来利用此漏洞，从而导致注入 HTTP 标头、HTTP 响应正文更改或将 HTTP 响应拆分成多个响应。

リモートホストで実行されているバージョンの Adobe ColdFusion は、HTTP レスポンス分割脆弱性の影響を受けます。

coldfusion.filter.ComponentFilter クラスが、HTTP レスポンスの Location ヘッダーで使用される入力を、適切にサニタイズしません。リモートの攻撃者は、ユーザーをトリックにかけて、悪意のあるリクエストを作成させることによって、これを悪用し、HTTP ヘッダーの注入、HTTP レスポンスボディの変更、HTTP レスポンスの複数のレスポンスへの分割を実行することがあります。

遠端主機上執行的 Adobe ColdFusion 版本受到 HTTP 回應分割弱點影響。

coldfusion.filter.ComponentFilter 類別未妥善處理 HTTP 回應位置標頭中使用的輸入。遠端攻擊者可惡意利用此弱點，誘騙使用者提出惡意要求，從而插入 HTTP 標頭、修改 HTTP 回應內文或將 HTTP 回應分割為多個回應。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59715	Adobe ColdFusion HTTP Response Splitting (APSB12-15)	Nessus	CGI abuses	2012/6/26	2021/1/19	medium
74190	Adobe ColdFusion HTTP Response Splitting (APSB12-15) (credentialed check)	Nessus	Windows	2014/5/27	2018/11/15	medium
74190	Adobe ColdFusion HTTP 响应拆分 (APSB12-15)（凭据检查）	Nessus	Windows	2014/5/27	2018/11/15	medium
59715	Adobe ColdFusionでのHTTPレスポンス分割（APSB12-15）	Nessus	CGI abuses	2012/6/26	2021/1/19	medium
74190	Adobe ColdFusion HTTP 回應分割 (APSB12-15) (經認證的檢查)	Nessus	Windows	2014/5/27	2018/11/15	medium
59715	Adobe ColdFusion HTTP 响应拆分 (APSB12-15)	Nessus	CGI abuses	2012/6/26	2021/1/19	medium
74190	Adobe ColdFusion の HTTP応答分割（APSB12-15）（認証情報チェック）	Nessus	Windows	2014/5/27	2018/11/15	medium
59715	Adobe ColdFusion HTTP 回應分割 (APSB12-15)	Nessus	CGI abuses	2012/6/26	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium