Уязвимость программной платформы ColdFusion, существующие из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющие нарушителю читать произвольные файлы

Уязвимость программной платформы ColdFusion существуют из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатации уязвимостей могут позволить нарушителю, действующему удалённо, читать произвольные файлы через параметры CFIDE/administrator/settings/mappings.cfm, logging/settings.cfm, datasources/index.cfm, j2eepackaging/editarchive.cfm, enter.cfm

CVE: CVE-2010-2861
CVSS v2.0: 7.5