Уязвимость интерпретатора ColdFusion, позволяющая нарушителю перенаправить HTTP-трафик на внутренние серверы

Уязвимость компонента Adobe BlazeDS интерпретатора ColdFusion существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить HTTP-трафик на внутренние серверы с помощью специально сформированного XML документа, связанного с подделкой SSRF-запроса

CVE: CVE-2015-5255
CVSS v2.0: 4.3