1. トップページ
  2. Adobe ColdFusion にインストールディレクトリの ACL 設定不備による権限昇格の脆弱性

Adobe ColdFusion にインストールディレクトリの ACL 設定不備による権限昇格の脆弱性

登録日 : 2021.02.02 掲載サイト : JVN
脆弱性情報
Adobe ColdFusion インストーラは、C:\ColdFusion2021\ のようなデフォルトのインストールディレクトリに対して ACL を適切に設定できません。そのため、管理者権限を持たない Windows ユーザによって当該フォルダに悪意のある DLL ファイルを配置され、SYSTEM 権限で任意のコードを実行してしまう可能性があります。...
記事を読む

関連キーワード

脆弱性 ACL インストール ディレクトリ フォルダ Adobe Windows ColdFusion

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起