CVE-2022-35711criticalCWE-122

CVE-2022-35711: fallo crítico en Adobe ColdFusion

Adobe ColdFusion ODBC Server Heap-based Buffer Overflow Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ColdFusion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 74%
En resumen

Adobe ColdFusion contiene un defecto de memoria que permite a atacantes enviar paquetes de red especialmente construidos para bloquear el servidor o ejecutar código arbitrario sin requerir interacción del usuario. Es una vulnerabilidad crítica porque puede explotarse remotamente de forma automática.

Detalle técnico

Un desbordamiento de buffer en heap en el componente servidor ODBC de Adobe ColdFusion permite ejecución remota de código cuando se envían paquetes de red maliciosos al sistema afectado. El vector de ataque es basado en red, sin requerir autenticación ni interacción del usuario; la explotación ocurre al recibir un paquete construido, resultando en ejecución de código con privilegios del proceso ColdFusion.

Resumen generado y traducido por IA a partir de la descripción oficial.
Adobe ColdFusion versions Update 14 (and earlier) and Update 4 (and earlier) are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction, the vulnerability is triggered when a crafted network packet is sent to the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Adobe · ColdFusion
CVEs relacionadas — Adobe ColdFusion

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29300CRITICALAdobe ColdFusion Deserialization of Untrusted Data Arbitrary code executionEPSS 100.0%KEVCVE-2018-15961CRITICALCVE-2018-15961EPSS 100.0%KEVCVE-2023-29298HIGHAdobe ColdFusion Improper Access Control Security feature bypassEPSS 99.8%KEVCVE-2023-38205HIGHColdFusion Bypass - Vulnerability disclosure in ColdFusion | BYPASS CVE-2023-29298EPSS 99.8%KEVCVE-2024-20767HIGHColdFusion | Improper Access Control (CWE-284)EPSS 98.5%KEVCVE-2023-26360HIGHAdobe ColdFusion Improper Access Control Arbitrary code executionEPSS 97.3%KEV