Adobe · ColdFusion

CVE-2018-4939

Adobe ColdFusion Deserialization of Untrusted Data Vulnerability

Exploitée dans des attaques Critique 9,8 Risque d'attaque : 62%

De quoi s'agit-il

Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of Untrusted Data vulnerability. Successful exploitation could lead to arbitrary code execution.

CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that could allow for code execution.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 3 mai 2022

Ajoutée à la liste de la CISA: 3 novembre 2021
Publiée: 19 mai 2018
Gravité: Critique 9,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 62% dans les 0,8% les plus à risque de toutes les failles connues
Faiblesse: CWE-502
Plus de détails: NVD · CVE.org · CISA

Toutes les références (2)

Autres failles exploitées chez Adobe

Ajouté	Faille	Produit	Gravité	Risque d'attaque
7 juil. 2026	Path TraversalCVE-2026-48282	ColdFusion	Critique 10,0	42%
24 févr. 2025	DeserializationCVE-2017-3066	ColdFusion	Critique 9,8	91%
16 déc. 2024	Improper Access ControlCVE-2024-20767	ColdFusion	Élevé 7,4	99%
8 janv. 2024	Deserialization of Untrusted DataCVE-2023-29300utilisée par des rançongiciels	ColdFusion	Critique 9,8	>99,9%
8 janv. 2024	Deserialization of Untrusted DataCVE-2023-38203utilisée par des rançongiciels	ColdFusion	Critique 9,8	97%
21 août 2023	Deserialization of Untrusted DataCVE-2023-26359	ColdFusion	Critique 9,8	17%
20 juil. 2023	Improper Access ControlCVE-2023-29298	ColdFusion	Élevé 7,5	99,8%
20 juil. 2023	Improper Access ControlCVE-2023-38205	ColdFusion	Élevé 7,5	99,8%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.