CVE-2022-38418

Опубликовано: 14 окт. 2022

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

Adobe ColdFusion versions Update 14 (and earlier) and Update 4 (and earlier) are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

Ссылки

https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html
Patch
Vendor Advisory
https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:2018:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update10:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update11:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update12:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update13:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update14:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update8:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update9:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update4:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.31242

Средний

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-r25q-pvvv-qrf3

CVSS3: 9.8

github

больше 3 лет назад

BDU:2023-01221

CVSS3: 8.1

fstec