CVE-2018-15957 in ColdFusion

Résumé

par VulDB • 11/06/2026

Les versions d'Adobe ColdFusion publiées le 12 juillet (2018.0.0.310739), Update 6 et antérieures, ainsi que Update 14 et antérieures présentent une vulnérabilité de désérialisation de données non fiables. Une exploitation réussie pourrait entraîner l'exécution arbitraire de code.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/08/2018
• Divulgation: 25/09/2018
• Modérer: accepté
• Entrée: VDB-123999
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.28211
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15957
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15957/