Adobe · ColdFusion
CVE-2010-2861
Adobe ColdFusion Directory Traversal Vulnerability
这是什么
Multiple directory traversal vulnerabilities in the administrator console in Adobe ColdFusion 9.0.1 and earlier allow remote attackers to read arbitrary files via the locale parameter to (1) CFIDE/administrator/settings/mappings.cfm, (2) logging/settings.cfm, (3) datasources/index.cfm, (4) j2eepackaging/editarchive.cfm, and (5) enter.cfm in CFIDE/administrator/.
CISA: A directory traversal vulnerability exists in the administrator console in Adobe ColdFusion which allows remote attackers to read arbitrary files.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年4月15日
- 加入 CISA 列表
- 2022年3月25日
- 发布日期
- 2010年8月11日
- 严重程度
- 高 7.5 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 99.7% 位列所有已知漏洞的前 0.1%
- 弱点类型
- CWE-22
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（5）
- http://www.gnucitizen.org/blog/coldfusion-directory-traversal-faq-cve-2010-2861/
- http://www.procheckup.com/vulnerability_manager/vulnerabilities/pr10-07
- http://www.adobe.com/support/security/bulletins/apsb10-18.html
- http://securityreason.com/securityalert/8137
- http://securityreason.com/securityalert/8148
Adobe 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年7月7日 | Path Traversal | ColdFusion | 严重 10.0 | 42% |
| 2025年2月24日 | Deserialization | ColdFusion | 严重 9.8 | 91% |
| 2024年12月16日 | Improper Access Control | ColdFusion | 高 7.4 | 99% |
| 2024年1月8日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | >99.9% |
| 2024年1月8日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | 97% |
| 2023年8月21日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | 17% |
| 2023年7月20日 | Improper Access Control | ColdFusion | 高 7.5 | 99.8% |
| 2023年7月20日 | Improper Access Control | ColdFusion | 高 7.5 | 99.8% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。