CVE-2023-38204 in ColdFusion

Zusammenfassung

von VulDB • 30.06.2026

Adobe ColdFusion nelle versioni 2018u18 (und früher), 2021u8 (und früher) und 2023u2 (und früher) sind von einer Deserialization of Untrusted Data-Schwachstelle betroffen, die zu Arbitrary Code Execution führen kann. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Adobe Systems Incorporated
• Reservieren: 13.07.2023
• Veröffentlichung: 14.09.2023
• Moderieren: akzeptiert
• Eintrag: VDB-239720
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.66837
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Telecommunication, ...
• Kampagnen: 1 (bestätigt)
• IOC: 4 (bestätigt)

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38204
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38204/