BLACKOUT MAP

Adobe · ColdFusion

CVE-2023-29300

Adobe ColdFusion Deserialization of Untrusted Data Arbitrary code execution

Sfruttata in attacchi Usata dai ransomware Critica 9,8 Probabilità di attacco: >99,9%
Condividi

Cos'è

Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction.

CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for code execution.

Cosa fare

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 29 gennaio 2024

Aggiunta all'elenco CISA
8 gennaio 2024
Pubblicato
12 luglio 2023
Gravità
Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS)
>99,9% tra il 0,1% più alto di tutte le vulnerabilità note
Tipo di debolezza
CWE-502
Più dettagli
NVD · CVE.org · CISA

Altre falle sfruttate di Adobe

AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
7 lug 2026Path TraversalCVE-2026-48282ColdFusionCritica 10,042%
24 feb 2025DeserializationCVE-2017-3066ColdFusionCritica 9,891%
16 dic 2024Improper Access ControlCVE-2024-20767ColdFusionAlta 7,499%
8 gen 2024Deserialization of Untrusted DataCVE-2023-38203usata dai ransomwareColdFusionCritica 9,897%
21 ago 2023Deserialization of Untrusted DataCVE-2023-26359ColdFusionCritica 9,817%
20 lug 2023Improper Access ControlCVE-2023-29298ColdFusionAlta 7,599,8%
20 lug 2023Improper Access ControlCVE-2023-38205ColdFusionAlta 7,599,8%
15 mar 2023Deserialization of Untrusted DataCVE-2023-26360ColdFusionAlta 8,697%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.