Adobe · ColdFusion

CVE-2018-15961

Adobe ColdFusion Unrestricted File Upload Vulnerability

Exploitée dans des attaques Critique 9,8 Risque d'attaque : >99,9%

De quoi s'agit-il

Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have an unrestricted file upload vulnerability. Successful exploitation could lead to arbitrary code execution.

CISA: Adobe ColdFusion contains an unrestricted file upload vulnerability that could allow for code execution.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 3 mai 2022

Ajoutée à la liste de la CISA: 3 novembre 2021
Publiée: 25 septembre 2018
Gravité: Critique 9,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): >99,9% dans les 0,1% les plus à risque de toutes les failles connues
Faiblesse: CWE-434
Plus de détails: NVD · CVE.org · CISA

Toutes les références (4)

Autres failles exploitées chez Adobe

Ajouté	Faille	Produit	Gravité	Risque d'attaque
7 juil. 2026	Path TraversalCVE-2026-48282	ColdFusion	Critique 10,0	42%
24 févr. 2025	DeserializationCVE-2017-3066	ColdFusion	Critique 9,8	91%
16 déc. 2024	Improper Access ControlCVE-2024-20767	ColdFusion	Élevé 7,4	99%
8 janv. 2024	Deserialization of Untrusted DataCVE-2023-29300utilisée par des rançongiciels	ColdFusion	Critique 9,8	>99,9%
8 janv. 2024	Deserialization of Untrusted DataCVE-2023-38203utilisée par des rançongiciels	ColdFusion	Critique 9,8	97%
21 août 2023	Deserialization of Untrusted DataCVE-2023-26359	ColdFusion	Critique 9,8	17%
20 juil. 2023	Improper Access ControlCVE-2023-29298	ColdFusion	Élevé 7,5	99,8%
20 juil. 2023	Improper Access ControlCVE-2023-38205	ColdFusion	Élevé 7,5	99,8%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.