CVE-2023-26360 in ColdFusion

Riassunto

di VulDB • 22/06/2026

Le versioni di Adobe ColdFusion 2018 Update 15 (e precedenti) e 2021 Update 5 (e precedenti) sono affette da una vulnerabilità di Improper Access Control che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Lo sfruttamento di questa problematica non richiede interazione con l'utente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 22/02/2023
• Divulgazione: 23/03/2023
• Moderazione: accettato
• Voce: VDB-223752
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.97339
• KEV: si
• Attività: molto basso
• Settore: Education, Energy, ...
• Campagne: 1 (confermato)
• IOC: 2 (confermato)

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26360
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26360/