CVE-2022-38424

Versões do Adobe ColdFusion Update 14 e anteriores

Versões do Adobe ColdFusion Update 4 e anteriores

O problema existe devido à limitação inadequada de um nome de caminho para um diretório restrito, permitindo a traversal de caminho. Isso pode resultar em gravação arbitrária no sistema de arquivos, afetando potencialmente a confidencialidade, integridade e disponibilidade de informações protegidas. A exploração não requer interação do usuário, mas requer privilégios de administrador.

Para as versões do Adobe ColdFusion Update 14 e anteriores, atualize para uma versão posterior à Update 14 para resolver o problema.

Para as versões do Adobe ColdFusion Update 4 e anteriores, atualize para uma versão posterior à Update 4 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a diretórios e arquivos confidenciais para minimizar o risco de exploração.