CVE-2010-2861 in ColdFusion

Resumen

por MITRE

Múltiples vulnerabilidades de salto de directorio en la consola del administrador en ColdFusion de Adobe versión 9.0.1 y anteriores, permiten a los atacantes remotos leer archivos arbitrarios por medio del parámetro locale en los archivos (1) CFIDE/administrador/configuración/mappings.cfm, (2) logging/settings.cfm, (3) datasources/index.cfm, (4) j2eepackaging/editarchive.cfm y (5) enter.cfm en CFIDE/administrador/.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-07-27
• Divulgación: 2010-08-11
• Moderación: aceptado
• Artículo: VDB-4169
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.99721
• KEV: sí
• Actividades: muy bajo
• Sector: Education, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2861
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2861/