CVE-2022-38418criticalCWE-22

Adobe ColdFusion Application Server Directory Traversal Remote Code Execution Vulnerability

50Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 80%

probabilidad de explotación

80%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

En resumen

Adobe ColdFusion tiene una falla de travesía de directorios que permite a los atacantes acceder a archivos y ejecutar código en el servidor sin necesidad de interacción del usuario. Esta es una vulnerabilidad crítica que afecta versiones antiguas del software.

Detalle técnico

La vulnerabilidad explota validación inadecuada de rutas (CWE-22) en Adobe ColdFusion Update 14 y anteriores, permitiendo que atacantes remotos no autenticados eludan restricciones de directorio y logren ejecución arbitraria de código en el contexto de la aplicación. No requiere interacción del usuario, convirtiéndola en un vector de ataque remoto directo con potencial de compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

Adobe ColdFusion versions Update 14 (and earlier) and Update 4 (and earlier) are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

Adobe · ColdFusion

Referencias

https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html