リモートホストで実行されているAdobe ColdFusionのバージョンは、任意ファイルアップロードの脆弱性の影響を受けます。このインストールされているバージョンには、オープンソースHTMLテキストエディターのFCKeditorの脆弱なバージョンが同梱されています。これは、「/CFIDE/scripts/ajax/FCKeditor/editor/filemanager/connectors/cfm」の下に配置された「upload.cfm」スクリプトの「CurrentFolder」パラメーターに渡される入力のサニタイズに失敗します。

攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、リモートシステムで任意のファイルをアップロードし、コマンドを実行する可能性があります。

検出

Adobe ColdFusion FCKeditor「CurrentFolder」ファイルのアップロード

high Nessus プラグイン ID 39790

変更ログが見つかりません