CVE-2023-38204 in ColdFusion

Riassunto

di VulDB • 30/06/2026

Le versioni di Adobe ColdFusion 2018u18 (e precedenti), 2021u8 (e precedenti) e 2023u2 (e precedenti) sono affette da una vulnerabilità di Deserialization of Untrusted Data che potrebbe comportare l'esecuzione arbitraria di codice. Lo sfruttamento di questa problematica non richiede interazione dell'utente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 13/07/2023
• Divulgazione: 14/09/2023
• Moderazione: accettato
• Voce: VDB-239720
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.66837
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...
• Campagne: 1 (confermato)
• IOC: 4 (confermato)

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38204
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38204/