Adobe · BlazeDS
CVE-2009-3960
Adobe BlazeDS Information Disclosure Vulnerability
چیست
Unspecified vulnerability in BlazeDS 3.2 and earlier, as used in LiveCycle 8.0.1, 8.2.1, and 9.0, LiveCycle Data Services 2.5.1, 2.6.1, and 3.0, Flex Data Services 2.0.1, and ColdFusion 7.0.2, 8.0, 8.0.1, and 9.0, allows remote attackers to obtain sensitive information via vectors that are associated with a request, and related to injected tags and external entity references in XML documents.
CISA: Adobe BlazeDS, which is utilized in LifeCycle and Coldfusion, contains a vulnerability that allows for information disclosure.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۷ سپتامبر ۲۰۲۲
آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۷ اکتبر ۲۰۲۶ | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | بحرانی ۹٫۳ | ۳۱% |
| ۲۴ سپتامبر ۲۰۲۶ | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | بحرانی ۹٫۱ | ۹۰% |
| ۸ سپتامبر ۲۰۲۶ | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | بحرانی ۱۰٫۰ | ۳٫۹% |
| ۷ ژوئیه ۲۰۲۶ | Path Traversal | ColdFusion | بحرانی ۱۰٫۰ | ۴۲% |
| ۲۰ مه ۲۰۲۶ | Heap-Based Buffer Overflow | Acrobat and Reader | بالا ۸٫۸ | ۸۷% |
| ۱۳ آوریل ۲۰۲۶ | Use-After-Free | Acrobat | بالا ۷٫۸ | ۳۳% |
| ۱۳ آوریل ۲۰۲۶ | Prototype Pollution | Acrobat and Reader | بالا ۸٫۶ | ۷٫۲% |
| ۲۴ اکتبر ۲۰۲۵ | Improper Input Validation | Commerce and Magento | بحرانی ۹٫۱ | ۹۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.