CVE-2023-26359 in ColdFusion

Riassunto

di VulDB • 30/07/2026

Le versioni di Adobe ColdFusion 2018 Update 15 (e precedenti) e 2021 Update 5 (e precedenti) sono affette da una vulnerabilità Deserialization of Untrusted Data che potrebbe comportare l'esecuzione arbitraria di codice nel contesto dell'utente corrente. Lo sfruttamento di questa problematica non richiede interazione con l'utente.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 22/02/2023
• Divulgazione: 23/03/2023
• Moderazione: accettato
• Voce: VDB-223751
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.16988
• KEV: si
• Attività: molto basso
• Settore: Hostingprovider, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26359
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26359/