- Aktif istismar
- CWE-22
CVE-2010-2861
Adobe ColdFusion yönetici konsolunda dizin geçişi (directory traversal) açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 5921 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe ColdFusion 9.0.1 ve önceki sürümlerinde yönetici konsolundaki birden fazla dizin geçişi (directory traversal) açığı, uzaktan saldırganların locale parametresi aracılığıyla keyfi dosyaları okumasına izin veriyor. Etkilenen bileşenler şunlardır: (1) CFIDE/administrator/settings/mappings.cfm, (2) logging/settings.cfm, (3) datasources/index.cfm, (4) j2eepackaging/editarchive.cfm ve (5) CFIDE/administrator/ dizinindeki enter.cfm.
Kaynaktaki açıklama (İngilizce)
Multiple directory traversal vulnerabilities in the administrator console in Adobe ColdFusion 9.0.1 and earlier allow remote attackers to read arbitrary files via the locale parameter to (1) CFIDE/administrator/settings/mappings.cfm, (2) logging/settings.cfm, (3) datasources/index.cfm, (4) j2eepackaging/editarchive.cfm, and (5) enter.cfm in CFIDE/administrator/.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe ColdFusion | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- securityreason.com/securityalert/8137 Üçüncü taraf
- securityreason.com/securityalert/8148 Üçüncü taraf
- gnucitizen.org/…ldfusion-directory-traversal-faq-cve-2010-2861 Diğer
- procheckup.com/vulnerability_manager/vulnerabilities/pr10-07 Diğer
- adobe.com/support/security/bulletins/apsb10-18.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.