PT-2020-5385 · Adobe · Coldfusion

Publicado 2020-07-14 · Atualizado 2020-09-04 · CVE-2020-9673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Adobe ColdFusion 2016, atualização 15 e anteriores

Versões do Adobe ColdFusion 2018, atualização 9 e anteriores

Descrição

O problema está relacionado ao tratamento incorreto do caminho para as bibliotecas DLL utilizadas por um componente de entrada. Isso poderia permitir que um invasor aumentasse seus privilégios.

Recomendações

Para as versões do Adobe ColdFusion 2016, atualização 15 e anteriores, atualize para uma versão posterior à atualização 15.

Para as versões do Adobe ColdFusion 2018, atualização 9 e anteriores, atualize para uma versão posterior à atualização 9.

Correção

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2021-00401

CVE-2020-9673

Produtos afetados

Coldfusion

Referências · 4

• https://helpx.adobe.com/security/products/coldfusion/apsb20-43.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9673 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00401 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-9673 · Nota de Segurança