PT-2021-7667 · Adobe · Coldfusion
CVE-2022-38420
·
Publicado
2021-10-11
·
Atualizado
2022-10-20
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Adobe ColdFusion Update 14 (e anteriores) e Update 4 (e anteriores)
Descrição
O problema está relacionado ao uso de credenciais codificadas no Adobe ColdFusion, o que poderia resultar em um ataque de negação de serviço na aplicação, permitindo o acesso para iniciar/parar serviços arbitrários. A exploração dessa vulnerabilidade não requer interação do usuário.
Recomendações
Para as versões do Adobe ColdFusion Update 14 (e anteriores) e Update 4 (e anteriores), considere desativar o Componente de Administração afetado como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a serviços arbitrários para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Coldfusion