CVE-2018-15957 in ColdFusion

Riassunto

di VulDB • 30/06/2026

Adobe ColdFusion nelle versioni rilasciate il 12 luglio (2018.0.0.310739), nell'Update 6 e precedenti, nonché nell'Update 14 e precedenti presentano una vulnerabilità di deserializzazione di dati non attendibili. Lo sfruttamento riuscito potrebbe portare all'esecuzione arbitraria di codice.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/08/2018
• Divulgazione: 25/09/2018
• Moderazione: accettato
• Voce: VDB-123999
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.28211
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15957
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15957/