CVE-2022-38421highCWE-22

CVE-2022-38421: falha de alta gravidade em Adobe ColdFusion

Adobe ColdFusion Application Server Directory Traversal Remote Code Execution Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ColdFusion

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 80%
Em resumo

O Adobe ColdFusion possui uma falha de travessia de diretório que permite a um administrador executar código arbitrário no servidor. Um invasor com acesso administrativo pode contornar restrições de diretório e executar comandos maliciosos.

Detalhe técnico

Vulnerabilidade CWE-22 de travessia de caminho no Adobe ColdFusion Update 14 ou anterior (e Update 4 ou anterior) permite que administradores autenticados contornem restrições de diretório e alcancem execução remota de código no contexto do usuário da aplicação. A exploração requer credenciais administrativas válidas; não necessita interação do usuário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Adobe ColdFusion versions Update 14 (and earlier) and Update 4 (and earlier) are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction, but does require administrator privileges.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Adobe · ColdFusion
CVEs relacionadas — Adobe ColdFusion

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29300CRITICALAdobe ColdFusion Deserialization of Untrusted Data Arbitrary code executionEPSS 100.0%KEVCVE-2018-15961CRITICALCVE-2018-15961EPSS 100.0%KEVCVE-2023-29298HIGHAdobe ColdFusion Improper Access Control Security feature bypassEPSS 99.8%KEVCVE-2023-38205HIGHColdFusion Bypass - Vulnerability disclosure in ColdFusion | BYPASS CVE-2023-29298EPSS 99.8%KEVCVE-2024-20767HIGHColdFusion | Improper Access Control (CWE-284)EPSS 98.5%KEVCVE-2023-26360HIGHAdobe ColdFusion Improper Access Control Arbitrary code executionEPSS 97.3%KEV