- Aktif istismar
- CWE-284
CVE-2024-20767
Adobe ColdFusion'da Yetersiz Erişim Denetimi Nedeniyle Dosya Sistemi Okuma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 954 gün
- Kaydı açan
- adobe
ÖzetTürkçe
ColdFusion 2023.6, 2021.12 ve daha eski sürümlerini etkileyen Yetersiz Erişim Denetimi (Improper Access Control) güvenlik açığı, keyfi dosya sistemi okunmasına yol açabilir. Bir saldırgan bu açığı kullanarak kısıtlı dosyalara erişebilir veya bunları değiştirebilir. Bu sorunun istismar edilmesi için kullanıcı etkileşimi gerekmez. Sorunun istismar edilmesi için yönetici paneline internet üzerinden erişilebilir olması gerekir.
Kaynaktaki açıklama (İngilizce)
ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary file system read. An attacker could leverage this vulnerability to access or modify restricted files. Exploitation of this issue does not require user interaction. Exploitation of this issue requires the admin panel be exposed to the internet.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe ColdFusion | ≤ 2021.12 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.