CVE-2024-20767

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.4
EPSS: 98.5%
CWE: CWE-284
KEV Durumu: Evet

Yayım tarihi: 18 Mart 2024 · CISA KEV son iyileştirme tarihi: 6 Ocak 2025

Etkilenen: adobe coldfusion

ColdFusion sürümleri 2023.6, 2021.12 ve önceki sürümler, keyfi dosya sistemi okuma sonucunu doğurabilecek bir Erişim Kontrolü Eksikliği zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti, kısıtlanmış dosyaları erişmek veya değiştirmek için kullanabilir. Bu sorunun sömürülmesi kullanıcı etkileşimi gerektirmez. Bu sorunun sömürülmesi için yönetim panelinin internete açık olması gerekir.

Orijinal açıklama (İngilizce)

ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary file system read. An attacker could leverage this vulnerability to access or modify restricted files. Exploitation of this issue does not require user interaction. Exploitation of this issue requires the admin panel be exposed to the internet.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.