CVE-2016-7887

Les versions 2016 mise à jour 2 et antérieures, ainsi que les versions 3.0.3 et antérieures d'Adobe ColdFusion Builder, contiennent une faille qui permet à un attaquant de divulguer des informations système sensibles. Comme l'attaque peut être lancée via un réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, elle est relativement facile à exécuter. Une exploitation réussie entraîne une divulgation d'informations à fort impact, mais ne permet pas à l'attaquant de modifier des données ou de faire planter le système.