Vulnerabilidad en una lista de control de acceso (ACL) en el directorio de instalación C:\ColdFusion2021\ en el instalador de Adobe ColdFusion (CVE-2020-10145)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/05/2021
Última modificación:
05/08/2022
Descripción
El instalador de Adobe ColdFusion presenta un fallo al ajustar una lista de control de acceso (ACL) segura en el directorio de instalación predeterminado, como C:\ColdFusion2021\. Por defecto, usuarios no privilegiados pueden crear archivos en esta estructura de directorio, lo que crea una vulnerabilidad de escalada de privilegios
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:adobe:coldfusion:2016:-:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2018:-:*:*:*:*:*:* | ||
| cpe:2.3:a:adobe:coldfusion:2021:-:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



