CVE-2010-2861
CriticalSummary
Wiele podatności typu directory traversal w konsoli administratora Adobe ColdFusion 9.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr locale w określonych plikach CFM.
Risk Assessment
Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do dalszych ataków lub ujawnienia informacji krytycznych dla organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Adobe ColdFusion oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków typu directory traversal.
Original NVD description (English source)
Multiple directory traversal vulnerabilities in the administrator console in Adobe ColdFusion 9.0.1 and earlier allow remote attackers to read arbitrary files via the locale parameter to (1) CFIDE/administrator/settings/mappings.cfm, (2) logging/settings.cfm, (3) datasources/index.cfm, (4) j2eepackaging/editarchive.cfm, and (5) enter.cfm in CFIDE/administrator/.