Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2023-1757 1 CVE

Adobe ColdFusion: Schwachstelle ermöglicht Codeausführung

Published Jul 16, 2023 · Updated Jul 16, 2023 · de-DE

Vendor: Adobe Product: ColdFusion Product: ColdFusion 2018 < Update 18 Product: ColdFusion 2021 < Update 8 Product: ColdFusion 2023 < Update 2

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen.

Product

ColdFusion ist ein Applikationsserver sowie Framework zur Erstellung von Web basierten Applikationen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2023-38203 Exploited · Ransomware Scanner template EPSS 97%

    Analysis CVE-2023-29300 Bypass: Adobe ColdFusion Pre-Auth RCE

    Adobe ColdFusion versions 2018u17 (and earlier), 2021u7 (and earlier) and 2023u1 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user in…

    Adobe ColdFusion
    KEV Jan 8, 2024

Revision history

  1. #1

    Initiale Fassung

References