CVE-2014-5468

Versões 4.2.1 e anteriores do Railo

Existe uma vulnerabilidade de inclusão de arquivo que permite que um usuário mal-intencionado remoto obtenha informações confidenciais ou execute código arbitrário por meio de uma solicitação de URL especialmente criada para o endpoint thumbnail.cfm, especificando um arquivo PNG malicioso.

Para as versões 4.2.1 e anteriores, como solução temporária, considere restringir o acesso ao endpoint thumbnail.cfm até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.