CVE-2023-38204 in ColdFusion

Resumen

por VulDB • 2026-06-30

Las versiones de Adobe ColdFusion 2018u18 (y anteriores), 2021u8 (y anteriores) y 2023u2 (y anteriores) se ven afectadas por una vulnerabilidad de Deserialización de Datos No Confiables que podría provocar la Ejecución Arbitraria de Código. La explotación de este problema no requiere interacción del usuario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Reservar: 2023-07-13
• Divulgación: 2023-09-14
• Moderación: aceptado
• Artículo: VDB-239720
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.66837
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Insurance, ...
• Campañas: 1 (confirmado)
• IOC: 4 (confirmado)

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38204
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38204/