Publié le 11 août 2010 · mis à jour le 02 octobre 2026 · 1 CVE
Des vulnérabilités de traversée de répertoire multiples dans la console d'administrateur d'Adobe ColdFusion 9.0.1 et antérieures permettent aux attaquants à distance de lire des fichiers arbitraires via le paramètre locale vers (1) CFIDE/administrator/settings/mappings.cfm, (2) logging/settings.cfm, (3) datasources/index.cfm, (4) j2eepackaging/editarchive.cfm, et (5) enter.cfm dans CFIDE/administrator/.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Adobe coldfusion dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2010-2861 | Exploitée (KEV) | 99.8 % | 11 août 2010 | KEV 25 mars 2022 |