Adobe · ColdFusion

CVE-2018-4939

Adobe ColdFusion Deserialization of Untrusted Data Vulnerability

Explotada en ataques Crítica 9,8 Probabilidad de ataque: 62%

Qué es

Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of Untrusted Data vulnerability. Successful exploitation could lead to arbitrary code execution.

CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that could allow for code execution.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 19 de mayo de 2018
Gravedad: Crítica 9,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 62% entre el 0,8% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-502
Más detalles: NVD · CVE.org · CISA

Todas las referencias (2)

Más fallos explotados de Adobe

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
7 jul 2026	Path TraversalCVE-2026-48282	ColdFusion	Crítica 10,0	42%
24 feb 2025	DeserializationCVE-2017-3066	ColdFusion	Crítica 9,8	91%
16 dic 2024	Improper Access ControlCVE-2024-20767	ColdFusion	Alto 7,4	99%
8 ene 2024	Deserialization of Untrusted DataCVE-2023-29300usado por ransomware	ColdFusion	Crítica 9,8	>99,9%
8 ene 2024	Deserialization of Untrusted DataCVE-2023-38203usado por ransomware	ColdFusion	Crítica 9,8	97%
21 ago 2023	Deserialization of Untrusted DataCVE-2023-26359	ColdFusion	Crítica 9,8	17%
20 jul 2023	Improper Access ControlCVE-2023-29298	ColdFusion	Alto 7,5	99,8%
20 jul 2023	Improper Access ControlCVE-2023-38205	ColdFusion	Alto 7,5	99,8%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.