CVE-2022-38421highCWE-22

CVE-2022-38421: fallo de gravedad alta en Adobe ColdFusion

Adobe ColdFusion Application Server Directory Traversal Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ColdFusion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 80%
En resumen

Adobe ColdFusion contiene una falla de travesía de ruta que permite a un administrador ejecutar código arbitrario en el servidor. Un atacante con acceso administrativo puede eludir restricciones de directorio y ejecutar comandos maliciosos.

Detalle técnico

Vulnerabilidad CWE-22 de travesía de ruta en Adobe ColdFusion Update 14 o anterior (y Update 4 o anterior) permite que administradores autenticados eludan restricciones de directorio y logren ejecución remota de código en el contexto del usuario de la aplicación. La explotación requiere credenciales administrativas válidas; no necesita interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Adobe ColdFusion versions Update 14 (and earlier) and Update 4 (and earlier) are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction, but does require administrator privileges.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Adobe · ColdFusion
CVEs relacionadas — Adobe ColdFusion

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29300CRITICALAdobe ColdFusion Deserialization of Untrusted Data Arbitrary code executionEPSS 100.0%KEVCVE-2018-15961CRITICALCVE-2018-15961EPSS 100.0%KEVCVE-2023-29298HIGHAdobe ColdFusion Improper Access Control Security feature bypassEPSS 99.8%KEVCVE-2023-38205HIGHColdFusion Bypass - Vulnerability disclosure in ColdFusion | BYPASS CVE-2023-29298EPSS 99.8%KEVCVE-2024-20767HIGHColdFusion | Improper Access Control (CWE-284)EPSS 98.5%KEVCVE-2023-26360HIGHAdobe ColdFusion Improper Access Control Arbitrary code executionEPSS 97.3%KEV