Adobe · ColdFusion
CVE-2023-29298
Adobe ColdFusion Improper Access Control Security feature bypass
这是什么
Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints. Exploitation of this issue does not require user interaction.
CISA: Adobe ColdFusion contains an improper access control vulnerability that allows for a security feature bypass.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2023年8月10日
Adobe 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年7月7日 | Path Traversal | ColdFusion | 严重 10.0 | 42% |
| 2025年2月24日 | Deserialization | ColdFusion | 严重 9.8 | 91% |
| 2024年12月16日 | Improper Access Control | ColdFusion | 高 7.4 | 99% |
| 2024年1月8日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | >99.9% |
| 2024年1月8日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | 97% |
| 2023年8月21日 | Deserialization of Untrusted Data | ColdFusion | 严重 9.8 | 17% |
| 2023年7月20日 | Improper Access Control | ColdFusion | 高 7.5 | 99.8% |
| 2023年3月15日 | Deserialization of Untrusted Data | ColdFusion | 高 8.6 | 97% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。