Adobe · ColdFusion

CVE-2017-3066

Adobe ColdFusion Deserialization Vulnerability

مورد سوءاستفاده در حملات بحرانی ۹٫۸ احتمال حمله: ۹۱%

اشتراک‌گذاری

چیست

Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier have a Java deserialization vulnerability in the Apache BlazeDS library. Successful exploitation could lead to arbitrary code execution.

CISA: Adobe ColdFusion contains a deserialization vulnerability in the Apache BlazeDS library that allows for arbitrary code execution.

چه باید کرد

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۱۷ مارس ۲۰۲۵

افزوده‌شده به فهرست CISA: ۲۴ فوریهٔ ۲۰۲۵
منتشرشده: ۲۷ آوریل ۲۰۱۷
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۱% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-502
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (4)

آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۷ ژوئیه ۲۰۲۶	Path TraversalCVE-2026-48282	ColdFusion	بحرانی ۱۰٫۰	۴۲%
۱۶ دسامبر ۲۰۲۴	Improper Access ControlCVE-2024-20767	ColdFusion	بالا ۷٫۴	۹۹%
۸ ژانویه ۲۰۲۴	Deserialization of Untrusted DataCVE-2023-29300مورد استفادهٔ باج‌افزارها	ColdFusion	بحرانی ۹٫۸	>۹۹٫۹%
۸ ژانویه ۲۰۲۴	Deserialization of Untrusted DataCVE-2023-38203مورد استفادهٔ باج‌افزارها	ColdFusion	بحرانی ۹٫۸	۹۷%
۲۱ اوت ۲۰۲۳	Deserialization of Untrusted DataCVE-2023-26359	ColdFusion	بحرانی ۹٫۸	۱۷%
۲۰ ژوئیه ۲۰۲۳	Improper Access ControlCVE-2023-29298	ColdFusion	بالا ۷٫۵	۹۹٫۸%
۲۰ ژوئیه ۲۰۲۳	Improper Access ControlCVE-2023-38205	ColdFusion	بالا ۷٫۵	۹۹٫۸%
۱۵ مارس ۲۰۲۳	Deserialization of Untrusted DataCVE-2023-26360	ColdFusion	بالا ۸٫۶	۹۷%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.