CVE-2023-38203 in ColdFusion

Resumen

por VulDB • 2026-05-19

Las versiones de Adobe ColdFusion 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) se ven afectadas por una vulnerabilidad de Deserialization of Untrusted Data que podría provocar la ejecución de código arbitrario. La explotación de este problema no requiere interacción del usuario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Adobe Systems Incorporated
• Reservar: 2023-07-13
• Divulgación: 2023-07-20
• Moderación: aceptado
• Artículo: VDB-235095
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.96534
• KEV: sí
• Actividades: muy bajo
• Sector: Energy, Pharma, ...
• Campañas: 1 (confirmado)
• IOC: 4 (confirmado)

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38203
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38203/