Adobe ColdFusion 是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion 2016 Update 13及之前版本和ColdFusion 2018 Update 7及之前版本中存在安全漏洞。攻击者可利用该漏洞从Coldfusion安装目录中读取任意文件。

1、临时禁用AJP协议端口; 2、 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://helpx.adobe.com/security/products/coldfusion/apsb20-16.html