BLACKOUT MAP

Adobe · ColdFusion

CVE-2023-26360

Adobe ColdFusion Improper Access Control Arbitrary code execution

Bei Angriffen ausgenutzt Hoch 8,6 Angriffswahrscheinlichkeit: 97%
Teilen

Was es ist

Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for remote code execution.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 5. April 2023

Zur CISA-Liste hinzugefügt
15. März 2023
Veröffentlicht
23. März 2023
Schweregrad
Hoch 8,6 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
97% unter den obersten 0,1% aller bekannten Schwachstellen
Schwachstellentyp
CWE-284
Mehr Details
NVD · CVE.org · CISA
Alle Quellen (2)

Weitere ausgenutzte Schwachstellen von Adobe

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
07.07.2026Path TraversalCVE-2026-48282ColdFusionKritisch 10,042%
24.02.2025DeserializationCVE-2017-3066ColdFusionKritisch 9,891%
16.12.2024Improper Access ControlCVE-2024-20767ColdFusionHoch 7,499%
08.01.2024Deserialization of Untrusted DataCVE-2023-29300von Ransomware genutztColdFusionKritisch 9,8>99,9%
08.01.2024Deserialization of Untrusted DataCVE-2023-38203von Ransomware genutztColdFusionKritisch 9,897%
21.08.2023Deserialization of Untrusted DataCVE-2023-26359ColdFusionKritisch 9,817%
20.07.2023Improper Access ControlCVE-2023-29298ColdFusionHoch 7,599,8%
20.07.2023Improper Access ControlCVE-2023-38205ColdFusionHoch 7,599,8%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.