CVE-2022-38422

Опубликовано: 14 окт. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Adobe ColdFusion versions Update 14 (and earlier) and Update 4 (and earlier) are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in information disclosure. Exploitation of this issue does not require user interaction.

Ссылки

https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html
Vendor Advisory
https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:2018:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update10:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update11:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update12:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update13:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update14:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update8:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2018:update9:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2021:update4:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.0346

Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-v59g-mrf8-gx47

CVSS3: 7.5

github

больше 3 лет назад

BDU:2023-01232

CVSS3: 5.3

fstec