CVE-2023-38204 in ColdFusion

要約

〜によって VulDB • 2026年06月04日

Adobe ColdFusion delle versioni 2018u18 (e precedenti), 2021u8 (e precedenti) e 2023u2 (e precedenti) sono affette da una vulnerabilità di Deserialization of Untrusted Data che potrebbe portare all'esecuzione di codice arbitrario. Lo sfruttamento di questa problematica non richiede interazione da parte dell'utente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Adobe Systems Incorporated
• 予約する: 2023年07月13日
• 公開: 2023年09月14日
• モデレーション: 承諾済み
• エントリ: VDB-239720
• CPE: 準備完了
• CWE: CWE-502 (確認済み)
• CVSS: 9.8 (CNA)
• EPSS: 0.66837
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Insurance, ...
• キャンペーン: 1 (確認済み)
• IOC: 4 (確認済み)

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38204
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38204/