CVE-2010-2861
KrytyczneStreszczenie
Wiele podatności typu directory traversal w konsoli administratora Adobe ColdFusion 9.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr locale w określonych plikach CFM.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do dalszych ataków lub ujawnienia informacji krytycznych dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Adobe ColdFusion oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków typu directory traversal.
Oryginalny opis (angielski, źródło NVD)
Multiple directory traversal vulnerabilities in the administrator console in Adobe ColdFusion 9.0.1 and earlier allow remote attackers to read arbitrary files via the locale parameter to (1) CFIDE/administrator/settings/mappings.cfm, (2) logging/settings.cfm, (3) datasources/index.cfm, (4) j2eepackaging/editarchive.cfm, and (5) enter.cfm in CFIDE/administrator/.