Adobe · ColdFusion
CVE-2023-38205
ColdFusion Bypass - Vulnerability disclosure in ColdFusion | BYPASS CVE-2023-29298
De quoi s'agit-il
Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints. Exploitation of this issue does not require user interaction.
CISA: Adobe ColdFusion contains an improper access control vulnerability that allows for a security feature bypass.
Que faire
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 10 août 2023
Autres failles exploitées chez Adobe
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 7 juil. 2026 | Path Traversal | ColdFusion | Critique 10,0 | 42% |
| 24 févr. 2025 | Deserialization | ColdFusion | Critique 9,8 | 91% |
| 16 déc. 2024 | Improper Access Control | ColdFusion | Élevé 7,4 | 99% |
| 8 janv. 2024 | Deserialization of Untrusted Data | ColdFusion | Critique 9,8 | >99,9% |
| 8 janv. 2024 | Deserialization of Untrusted Data | ColdFusion | Critique 9,8 | 97% |
| 21 août 2023 | Deserialization of Untrusted Data | ColdFusion | Critique 9,8 | 17% |
| 20 juil. 2023 | Improper Access Control | ColdFusion | Élevé 7,5 | 99,8% |
| 15 mars 2023 | Deserialization of Untrusted Data | ColdFusion | Élevé 8,6 | 97% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.