CVE-2023-26360 in ColdFusion

Tóm tắt

Bởi VulDB • 02/06/2026

Các phiên bản Adobe ColdFusion 2018 Update 15 (và các phiên bản cũ hơn) và 2021 Update 5 (và các phiên bản cũ hơn) bị ảnh hưởng bởi lỗ hổng Improper Access Control, có thể dẫn đến việc thực thi mã tùy ý trong ngữ cảnh của người dùng hiện tại. Việc khai thác lỗ hổng này không yêu cầu sự tương tác của người dùng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Adobe Systems Incorporated
• Đặt trước: 22/02/2023
• Tiết lộ: 23/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223752
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.97339
• KEV: có
• Các hoạt động: rất thấp
• ngành: Education, Telecommunication, ...
• Chiến dịch: 1 (Đã xác nhận)
• IOC: 2 (Đã xác nhận)

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26360
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26360/