CVE-2010-2861 in ColdFusion

Zusammenfassung

von VulDB • 05.07.2026

Mehrere Verzeichnis-Traversal-Schwachstellen in der Administrator-Konsole von Adobe ColdFusion 9.0.1 und früheren Versionen ermöglichen es entfernten Angreifern, beliebige Dateien über den locale-Parameter an (1) CFIDE/administrator/settings/mappings.cfm, (2) logging/settings.cfm, (3) datasources/index.cfm, (4) j2eepackaging/editarchive.cfm und (5) enter.cfm in CFIDE/administrator/ zu lesen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 27.07.2010
• Veröffentlichung: 11.08.2010
• Moderieren: akzeptiert
• Eintrag: VDB-4169
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.99721
• KEV: ja
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2861
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2861/