Adobe · ColdFusion
CVE-2023-38203
Analysis CVE-2023-29300 Bypass: Adobe ColdFusion Pre-Auth RCE
O que é
Adobe ColdFusion versions 2018u17 (and earlier), 2021u7 (and earlier) and 2023u1 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction.
CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for code execution.
O que fazer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Prazo para as agências federais dos EUA: 29 de janeiro de 2024
Mais falhas exploradas de Adobe
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 7 de jul. de 2026 | Path Traversal | ColdFusion | Crítica 10,0 | 42% |
| 24 de fev. de 2025 | Deserialization | ColdFusion | Crítica 9,8 | 91% |
| 16 de dez. de 2024 | Improper Access Control | ColdFusion | Alto 7,4 | 99% |
| 8 de jan. de 2024 | Deserialization of Untrusted Data | ColdFusion | Crítica 9,8 | >99,9% |
| 21 de ago. de 2023 | Deserialization of Untrusted Data | ColdFusion | Crítica 9,8 | 17% |
| 20 de jul. de 2023 | Improper Access Control | ColdFusion | Alto 7,5 | 99,8% |
| 20 de jul. de 2023 | Improper Access Control | ColdFusion | Alto 7,5 | 99,8% |
| 15 de mar. de 2023 | Deserialization of Untrusted Data | ColdFusion | Alto 8,6 | 97% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.