Adobe · ColdFusion

CVE-2023-26360

Adobe ColdFusion Improper Access Control Arbitrary code execution

Explotada en ataques Alto 8,6 Probabilidad de ataque: 97%

Qué es

Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for remote code execution.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 5 de abril de 2023

Añadida a la lista de CISA: 15 de marzo de 2023
Publicada: 23 de marzo de 2023
Gravedad: Alto 8,6 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 97% entre el 0,1% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-284
Más detalles: NVD · CVE.org · CISA

Todas las referencias (2)

Más fallos explotados de Adobe

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
7 jul 2026	Path TraversalCVE-2026-48282	ColdFusion	Crítica 10,0	42%
24 feb 2025	DeserializationCVE-2017-3066	ColdFusion	Crítica 9,8	91%
16 dic 2024	Improper Access ControlCVE-2024-20767	ColdFusion	Alto 7,4	99%
8 ene 2024	Deserialization of Untrusted DataCVE-2023-29300usado por ransomware	ColdFusion	Crítica 9,8	>99,9%
8 ene 2024	Deserialization of Untrusted DataCVE-2023-38203usado por ransomware	ColdFusion	Crítica 9,8	97%
21 ago 2023	Deserialization of Untrusted DataCVE-2023-26359	ColdFusion	Crítica 9,8	17%
20 jul 2023	Improper Access ControlCVE-2023-29298	ColdFusion	Alto 7,5	99,8%
20 jul 2023	Improper Access ControlCVE-2023-38205	ColdFusion	Alto 7,5	99,8%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.