PT-2021-7668 · Adobe · Coldfusion
CVE-2022-42340
·
Publicado
2021-10-11
·
Atualizado
2022-10-18
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Adobe ColdFusion Update 14 (e anteriores) e Update 4 (e anteriores)
Descrição
O problema é causado por uma validação inadequada de entradas, o que pode resultar na leitura arbitrária do sistema de arquivos. A exploração dessa vulnerabilidade não requer interação do usuário. Isso permite que um invasor remoto divulgue informações protegidas.
Recomendações
Para as versões do Adobe ColdFusion Update 14 e anteriores, atualize para uma versão posterior à Update 14.
Para as versões do Adobe ColdFusion Update 4 e anteriores, atualize para uma versão posterior à Update 4.
Como solução alternativa temporária, considere restringir a validação de entrada para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Coldfusion