Adobe · ColdFusion

CVE-2018-15961

Adobe ColdFusion Unrestricted File Upload Vulnerability

مورد سوءاستفاده در حملات بحرانی ۹٫۸ احتمال حمله: >۹۹٫۹%

اشتراک‌گذاری

چیست

Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have an unrestricted file upload vulnerability. Successful exploitation could lead to arbitrary code execution.

CISA: Adobe ColdFusion contains an unrestricted file upload vulnerability that could allow for code execution.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲

افزوده‌شده به فهرست CISA: ۳ نوامبر ۲۰۲۱
منتشرشده: ۲۵ سپتامبر ۲۰۱۸
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): >۹۹٫۹% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-434
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (4)

آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۷ ژوئیه ۲۰۲۶	Path TraversalCVE-2026-48282	ColdFusion	بحرانی ۱۰٫۰	۴۲%
۲۴ فوریه ۲۰۲۵	DeserializationCVE-2017-3066	ColdFusion	بحرانی ۹٫۸	۹۱%
۱۶ دسامبر ۲۰۲۴	Improper Access ControlCVE-2024-20767	ColdFusion	بالا ۷٫۴	۹۹%
۸ ژانویه ۲۰۲۴	Deserialization of Untrusted DataCVE-2023-29300مورد استفادهٔ باج‌افزارها	ColdFusion	بحرانی ۹٫۸	>۹۹٫۹%
۸ ژانویه ۲۰۲۴	Deserialization of Untrusted DataCVE-2023-38203مورد استفادهٔ باج‌افزارها	ColdFusion	بحرانی ۹٫۸	۹۷%
۲۱ اوت ۲۰۲۳	Deserialization of Untrusted DataCVE-2023-26359	ColdFusion	بحرانی ۹٫۸	۱۷%
۲۰ ژوئیه ۲۰۲۳	Improper Access ControlCVE-2023-29298	ColdFusion	بالا ۷٫۵	۹۹٫۸%
۲۰ ژوئیه ۲۰۲۳	Improper Access ControlCVE-2023-38205	ColdFusion	بالا ۷٫۵	۹۹٫۸%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.