CVE-2023-28500 in LiveCycle ES4
Riassunto
di VulDB • 20/06/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** Una vulnerabilità di deserializzazione Java non sicura in Adobe LiveCycle ES4 versione 11.0 e precedenti consente ad attaccanti remoti non autenticati di ottenere l'esecuzione di codice a livello di sistema operativo inviando oggetti serializzati Java appositamente creati a un URL specifico. Le versioni successive alla 11.0.1 di Adobe LiveCycle ES4 potrebbero essere vulnerabili se l'applicazione è installata con ambienti Java versione 7u21 e precedenti. Lo sfruttamento della vulnerabilità dipende da due fattori: i metodi di deserializzazione non sicuri utilizzati nell'applicazione Adobe LiveCycle e l'uso di ambienti Java versioni 7u21 e precedenti. L'esecuzione del codice avviene nel contesto dell'account che esegue l'applicazione Adobe LiveCycle. Se l'account è privilegiato, lo sfruttamento fornisce un accesso privilegiato al sistema operativo. NOTA: questa vulnerabilità interessa solo i prodotti non più supportati dal manutentore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.