CVE-2010-2861

קריטית 9.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Adobe ColdFusion Directory Traversal Vulnerability
נוסף לקטלוג: 25 במרץ 2022
יעד טיפול (פדרלי): 15 באפריל 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Multiple directory traversal vulnerabilities in the administrator console in Adobe ColdFusion 9.0.1 and earlier allow remote attackers to read arbitrary files via the locale parameter to (1) CFIDE/administrator/settings/mappings.cfm, (2) logging/settings.cfm, (3) datasources/index.cfm, (4) j2eepackaging/editarchive.cfm, and (5) enter.cfm in CFIDE/administrator/.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 100% (אחוזון 100) נכון ל-24/7/2026
CWE: CWE-22

מוצרים מושפעים

adobe: coldfusion

קישורים

http://www.adobe.com/support/security/bulletins/apsb10-18.html Not ApplicableVendor Advisory
http://www.adobe.com/support/security/bulletins/apsb10-18.html Not ApplicableVendor Advisory
http://www.gnucitizen.org/blog/coldfusion-directory-traversal-faq-cve-2010-2861/ Exploit
http://www.gnucitizen.org/blog/coldfusion-directory-traversal-faq-cve-2010-2861/ Exploit
http://securityreason.com/securityalert/8137 Broken Link
http://securityreason.com/securityalert/8148 Broken Link
http://www.procheckup.com/vulnerability_manager/vulnerabilities/pr10-07 Broken Link
http://securityreason.com/securityalert/8137 Broken Link
http://securityreason.com/securityalert/8148 Broken Link
http://www.procheckup.com/vulnerability_manager/vulnerabilities/pr10-07 Broken Link

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות