PT-2022-19258 · Adobe · Coldfusion

Publicado 2022-05-12 · Atualizado 2022-05-23 · CVE-2022-28818

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do ColdFusion CF2021U3 e anteriores

Versão do ColdFusion CF2018U13

Descrição

Uma vulnerabilidade de Cross-Site Scripting (XSS) refletido permite que conteúdo JavaScript malicioso seja executado no contexto do navegador da vítima, caso ela acesse uma URL que faça referência a uma página vulnerável. Isso pode ocorrer quando um invasor convence uma vítima a acessar tal URL.

Recomendações

Para as versões CF2021U3 e anteriores do ColdFusion, atualize para uma versão posterior à CF2021U3 para resolver o problema.

Para a versão CF2018U13 do ColdFusion, considere desativar quaisquer recursos que possam ser usados para explorar a vulnerabilidade de XSS refletido até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-28818

Produtos afetados

Coldfusion

Referências · 4

• https://t.me/cibsecurity/42548 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28818 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28818 · Nota de Segurança
• https://helpx.adobe.com/security/products/coldfusion/apsb22-22.html · Aviso do Fabricante