Kwetsbaarheid verholpen in Adobe ColdFusion

Interpretaties
De kwetsbaarheid bevindt zich in de manier waarop ColdFusion omgaat met padtraversie. Dit beveiligingsprobleem kan leiden tot ongeautoriseerde toegang tot gevoelige bestanden en mappen die zich buiten de aangewezen beperkte directory van de applicatie bevinden. Een aanvaller kan deze kwetsbaarheid misbruiken om de integriteit en vertrouwelijkheid van gevoelige informatie in gevaar te brengen. Adobe meldt kennis te hebben van een Proof-of-Concept. Deze Proof-of-Concept is (nog) niet publiek beschikbaar.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.