Adobe · ColdFusion
CVE-2023-26360
Adobe ColdFusion Improper Access Control Arbitrary code execution
공격에 악용됨
높음 8.6 공격 가능성: 97%
무엇인가
Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.
CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for remote code execution.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2023년 4월 5일
Adobe의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2026. 7. 7. | Path Traversal | ColdFusion | 치명적 10.0 | 42% |
| 2025. 2. 24. | Deserialization | ColdFusion | 치명적 9.8 | 91% |
| 2024. 12. 16. | Improper Access Control | ColdFusion | 높음 7.4 | 99% |
| 2024. 1. 8. | Deserialization of Untrusted Data | ColdFusion | 치명적 9.8 | >99.9% |
| 2024. 1. 8. | Deserialization of Untrusted Data | ColdFusion | 치명적 9.8 | 97% |
| 2023. 8. 21. | Deserialization of Untrusted Data | ColdFusion | 치명적 9.8 | 17% |
| 2023. 7. 20. | Improper Access Control | ColdFusion | 높음 7.5 | 99.8% |
| 2023. 7. 20. | Improper Access Control | ColdFusion | 높음 7.5 | 99.8% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.