CVE-2018-15957 in ColdFusion

Resumen

por MITRE

Adobe ColdFusion en versiones 12 de julio (2018.0.0.310739), Update 6 y anteriores, y Update 14 y anteriores, tiene una vulnerabilidad de deserialización de datos no fiables. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-08-28
• Divulgación: 2018-09-25
• Moderación: aceptado
• Artículo: VDB-123999
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.28211
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15957
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15957/