CVE-2010-2861
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
La consola de administrador de Adobe ColdFusion tiene una falla que permite a los atacantes leer cualquier archivo del servidor manipulando un parámetro llamado 'locale' en varias páginas. Esto es crítico porque expone información sensible como credenciales de base de datos y secretos de la aplicación.
Vulnerabilidad de travesía de directorios en Adobe ColdFusion 9.0.1 y anteriores, afectando múltiples páginas del administrador (mappings.cfm, logging/settings.cfm, datasources/index.cfm, j2eepackaging/editarchive.cfm, enter.cfm). Atacantes remotos pueden eludir restricciones del sistema de archivos mediante valores manipulados en el parámetro 'locale'. Requiere acceso de red a la consola de administrador; el impacto incluye divulgación no autorizada de datos sensibles de configuración.
El análisis completo de esta CVE está disponible en portugués →