Vulnerabilidad en ColdFusion (CVE-2024-20767)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
18/03/2024
Última modificación:
17/12/2024
Descripción
Las versiones 2023.6, 2021.12 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar una lectura arbitraria del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso no autorizado a archivos confidenciales y realizar escrituras arbitrarias en el sistema de archivos. La explotación de este problema no requiere la interacción del usuario.
Impacto
Puntuación base 3.x
7.40
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:adobe:coldfusion:2021:-:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update1:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update10:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update11:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update12:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update2:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update3:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update4:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update5:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update6:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update7:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update8:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:update9:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2023:-:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2023:update1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página