CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2018-15961

Adobe ColdFusion — nieograniczony upload pliku prowadzący do RCE

CVSS 9.8v3.1pub. 2018-09-25upd. 2025-10-23

Adobe ColdFusion zawiera krytyczną podatność typu unrestricted file upload (CWE-434), umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer. Skuteczne wykorzystanie prowadzi do zdalnego wykonania kodu (RCE) na dotkniętym systemie.

▸ Pokaż oryginał (EN)

Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have an unrestricted file upload vulnerability. Successful exploitation could lead to arbitrary code execution.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiedniej walidacji przesyłanych plików — aplikacja nie weryfikuje w wystarczający sposób typu ani zawartości uploadu. Atakujący może przesłać złośliwy plik (np. webshell) przez interfejs sieciowy bez konieczności uwierzytelnienia. Po umieszczeniu pliku na serwerze możliwe jest jego wykonanie w kontekście procesu ColdFusion, co daje atakującemu pełną kontrolę nad środowiskiem aplikacyjnym.

Skutki

Atakujący uzyskuje możliwość zdalnego wykonania dowolnego kodu na serwerze (RCE) bez żadnego uwierzytelnienia, co może prowadzić do całkowitego przejęcia systemu, kradzieży danych oraz dalszego lateral movement w sieci.

Mitygacja

Należy natychmiast zaktualizować Adobe ColdFusion do wersji załatanych zgodnie z biuletynem bezpieczeństwa Adobe APSB18-33 (https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html). Dodatkowo zaleca się ograniczenie dostępu sieciowego do panelu administracyjnego ColdFusion oraz zastosowanie reguł firewall blokujących nieautoryzowany dostęp do katalogów upload.

Kogo dotyczy

Adobe ColdFusion w wersji z wydania 12 lipca 2018 (2018.0.0.310739), Update 6 i wcześniejsze oraz Update 14 i wcześniejsze

Uwagi

Podatność jest aktywnie exploitowana (CISA KEV). Publiczny exploit jest dostępny w bazie Exploit-DB pod adresem https://www.exploit-db.com/exploits/45979/.