Adobe · ColdFusion
CVE-2023-26360
Adobe ColdFusion Improper Access Control Arbitrary code execution
Τι είναι
Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.
CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for remote code execution.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 5 Απριλίου 2023
Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 7 Ιουλ 2026 | Path Traversal | ColdFusion | Κρίσιμη 10,0 | 42% |
| 24 Φεβ 2025 | Deserialization | ColdFusion | Κρίσιμη 9,8 | 91% |
| 16 Δεκ 2024 | Improper Access Control | ColdFusion | Υψηλή 7,4 | 99% |
| 8 Ιαν 2024 | Deserialization of Untrusted Data | ColdFusion | Κρίσιμη 9,8 | >99,9% |
| 8 Ιαν 2024 | Deserialization of Untrusted Data | ColdFusion | Κρίσιμη 9,8 | 97% |
| 21 Αυγ 2023 | Deserialization of Untrusted Data | ColdFusion | Κρίσιμη 9,8 | 17% |
| 20 Ιουλ 2023 | Improper Access Control | ColdFusion | Υψηλή 7,5 | 99,8% |
| 20 Ιουλ 2023 | Improper Access Control | ColdFusion | Υψηλή 7,5 | 99,8% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.