Adobe · ColdFusion

CVE-2023-26360

Adobe ColdFusion Improper Access Control Arbitrary code execution

Explorada em ataques Alto 8,6 Chance de ataque: 97%

O que é

Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for remote code execution.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 5 de abril de 2023

Adicionada à lista da CISA: 15 de março de 2023
Publicada: 23 de março de 2023
Gravidade: Alto 8,6 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 97% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-284
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (2)

Mais falhas exploradas de Adobe

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
7 de jul. de 2026	Path TraversalCVE-2026-48282	ColdFusion	Crítica 10,0	42%
24 de fev. de 2025	DeserializationCVE-2017-3066	ColdFusion	Crítica 9,8	91%
16 de dez. de 2024	Improper Access ControlCVE-2024-20767	ColdFusion	Alto 7,4	99%
8 de jan. de 2024	Deserialization of Untrusted DataCVE-2023-29300usada por ransomware	ColdFusion	Crítica 9,8	>99,9%
8 de jan. de 2024	Deserialization of Untrusted DataCVE-2023-38203usada por ransomware	ColdFusion	Crítica 9,8	97%
21 de ago. de 2023	Deserialization of Untrusted DataCVE-2023-26359	ColdFusion	Crítica 9,8	17%
20 de jul. de 2023	Improper Access ControlCVE-2023-29298	ColdFusion	Alto 7,5	99,8%
20 de jul. de 2023	Improper Access ControlCVE-2023-38205	ColdFusion	Alto 7,5	99,8%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.