Adobe · ColdFusion

CVE-2023-38203

Analysis CVE-2023-29300 Bypass: Adobe ColdFusion Pre-Auth RCE

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Kritik 9,8 Saldırı olasılığı: 97%

Paylaş

Nedir

Adobe ColdFusion versions 2018u17 (and earlier), 2021u7 (and earlier) and 2023u1 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction.

CISA: Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for code execution.

Ne yapmalı

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 29 Ocak 2024

helpx.adobe.com/security/products/coldfusion/apsb23-41.html

CISA listesine eklenme: 8 Ocak 2024
Yayımlanma: 20 Temmuz 2023
Önem: Kritik 9,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 97% bilinen tüm açıkların en üstteki 0,1% diliminde
Zayıflık: CWE-502
Daha fazla ayrıntı: NVD · CVE.org · CISA

Adobe için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
7 Tem 2026	Path TraversalCVE-2026-48282	ColdFusion	Kritik 10,0	42%
24 Şub 2025	DeserializationCVE-2017-3066	ColdFusion	Kritik 9,8	91%
16 Ara 2024	Improper Access ControlCVE-2024-20767	ColdFusion	Yüksek 7,4	99%
8 Oca 2024	Deserialization of Untrusted DataCVE-2023-29300fidye yazılımlarınca kullanılıyor	ColdFusion	Kritik 9,8	>99,9%
21 Ağu 2023	Deserialization of Untrusted DataCVE-2023-26359	ColdFusion	Kritik 9,8	17%
20 Tem 2023	Improper Access ControlCVE-2023-29298	ColdFusion	Yüksek 7,5	99,8%
20 Tem 2023	Improper Access ControlCVE-2023-38205	ColdFusion	Yüksek 7,5	99,8%
15 Mar 2023	Deserialization of Untrusted DataCVE-2023-26360	ColdFusion	Yüksek 8,6	97%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.