CVE-2022-38419

Опубликовано: 14 окт. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Adobe ColdFusion versions Update 14 (and earlier) and Update 4 (and earlier) are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in arbitrary file system read. Exploitation of this issue does not require user interaction.

Ссылки

https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html
Patch
Vendor Advisory
https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:2018:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update10:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update11:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update12:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update13:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update14:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update8:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update9:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update4:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02751

Низкий

7.5 High

CVSS3

Дефекты

CWE-611

Связанные уязвимости

GHSA-gcqm-mj95-pmjx

CVSS3: 5.9

github

больше 3 лет назад

BDU:2023-01230