CVE-2018-15957 in ColdFusion

Zusammenfassung

von VulDB • 21.05.2026

Adobe ColdFusion, Versionen vom Juli 12 (2018.0.0.310739), Update 6 und früher sowie Update 14 und früher, weisen eine Schwachstelle zur Deserialisierung von nicht vertrauenswürdigen Daten auf. Eine erfolgreiche Ausnutzung könnte zur Ausführung beliebigen Codes führen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 28.08.2018
• Veröffentlichung: 25.09.2018
• Moderieren: akzeptiert
• Eintrag: VDB-123999
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.28211
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15957
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15957/