CVE-2023-38204 in ColdFusion

الملخص

بحسب VulDB • 30/06/2026

تتأثر إصدارات Adobe ColdFusion 2018u18 وما قبلها، و2021u8 وما قبلها، و2023u2 وما قبلها بثغرة في "إلغاء تجزئة البيانات غير الموثوقة" (Deserialization of Untrusted Data) قد تؤدي إلى تنفيذ تعليمات برمجية تعسفية. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Adobe Systems Incorporated
• حجز: 13/07/2023
• إفشاء: 14/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-239720
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.66837
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...
• حملات: 1 (مؤكد)
• IOC: 4 (مؤكد)

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38204
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38204/