Medium WID-SEC-2024-3748 1 CVE

Adobe ColdFusion: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 23, 2024 · Updated Dec 23, 2024 · de-DE

Vendor: Adobe Product: ColdFusion Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe ColdFusion ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

ColdFusion ist ein Applikationsserver sowie Framework zur Erstellung von Web basierten Applikationen.

Vulnerabilities 1

High 8.1

CVE-2024-53961 EPSS 14%

ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)

ColdFusion versions 2023.11, 2021.17 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to acc…

Adobe ColdFusion

Dec 23, 2024

Revision history

2024-12-23 #1
Initiale Fassung

References

Adobe Security Bulletin vom 2024-12-23
https://helpx.adobe.com/security/products/coldfusion/apsb24-107.html
HoyaHaxa Security Resaearch Blog vom 2024-12-23
https://www.hoyahaxa.com/2024/12/an-initial-analysis-of-cve-2024-53961.html