CVE-2022-38418criticalCWE-22

CVE-2022-38418: falha crítica em Adobe ColdFusion

Adobe ColdFusion Application Server Directory Traversal Remote Code Execution Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ColdFusion

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 80%
Em resumo

O Adobe ColdFusion possui uma falha que permite que atacantes acessem arquivos e executem código no servidor sem nenhuma interação do usuário. Esta é uma vulnerabilidade crítica em versões antigas do software.

Detalhe técnico

A vulnerabilidade explora validação inadequada de caminhos (CWE-22) no Adobe ColdFusion Update 14 e anteriores, permitindo que atacantes remotos não autenticados ultrapassem restrições de diretório e alcancem execução arbitrária de código no contexto da aplicação. Não requer interação do usuário, tornando-se um vetor de ataque remoto direto com potencial de comprometimento total do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Adobe ColdFusion versions Update 14 (and earlier) and Update 4 (and earlier) are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Adobe · ColdFusion
CVEs relacionadas — Adobe ColdFusion

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29300CRITICALAdobe ColdFusion Deserialization of Untrusted Data Arbitrary code executionEPSS 100.0%KEVCVE-2018-15961CRITICALCVE-2018-15961EPSS 100.0%KEVCVE-2023-29298HIGHAdobe ColdFusion Improper Access Control Security feature bypassEPSS 99.8%KEVCVE-2023-38205HIGHColdFusion Bypass - Vulnerability disclosure in ColdFusion | BYPASS CVE-2023-29298EPSS 99.8%KEVCVE-2024-20767HIGHColdFusion | Improper Access Control (CWE-284)EPSS 98.5%KEVCVE-2023-26360HIGHAdobe ColdFusion Improper Access Control Arbitrary code executionEPSS 97.3%KEV