CVE:CVE-2022-38418
CNNVD:CNNVD-202210-704
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。
Adobe ColdFusion 2018版本和2021版本存在路径遍历漏洞，该漏洞源于路径名对受限目录的不当限制，可能导致任意代码执行。
solution:Upgrade adobe coldfusion to a higher version than 2018,2018:update1,2018:update10,2018:update11,2018:update12,2018:update13,2018:update14,2018:update2,2018:update3,2018:update4,2018:update5,2018:update6,2018:update7,2018:update8,2018:update9,2021,2021:update1,2021:update2,2021:update3,2021:update4,and avoid the version 2018,2018:update1,2018:update10,2018:update11,2018:update12,2018:update13,2018:update14,2018:update2,2018:update3,2018:update4,2018:update5,2018:update6,2018:update7,2018:update8,2018:update9,2021,2021:update1,2021:update2,2021:update3,2021:update4