PT-2021-4819 · Adobe · Coldfusion

CVE-2021-40698 · Publicado 2021-09-14 · Atualizado 2023-09-12

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do ColdFusion 2021, atualização 1 (e anteriores) e versões 2018.10 (e anteriores)

Descrição

O problema está relacionado ao uso de funções inerentemente perigosas, o que pode levar à contornamento de recursos de segurança. Um invasor autenticado poderia explorar essa vulnerabilidade para acessar e manipular dados arbitrários no ambiente. A vulnerabilidade permite que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações

Para o ColdFusion versão 2021 atualização 1 e anteriores, atualize para uma versão posterior à 2021 atualização 1 para resolver o problema.

Para o ColdFusion versão 2018.10 e anteriores, atualize para uma versão posterior à 2018.10 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-242

CWE-676

Identificadores relacionados

BDU:2021-05547

CVE-2021-40698

Produtos afetados

Coldfusion

Referências · 8

• https://helpx.adobe.com/security/products/coldfusion/apsb21-75.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40698 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40698 · Nota de Segurança
• https://twitter.com/cracbot/status/1700026231243313209 · Publicação no Twitter
• https://t.me/cibsecurity/70066 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1699774266487500867 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2021-05547 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021091452 · Nota