Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code mit den Privilegien des angegriffenen Dienstes zur Ausführung bringen.
Product
ColdFusion ist ein Applikationsserver sowie Framework zur Erstellung von Web basierten Applikationen.
Vulnerabilities 2
-
Critical 9.8
Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier ha…
KEV Feb 24, 2025 -
Unscored —
Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier ha…
Revision history
-
#4
Aktive Ausnutzung gemeldet
-
#2
exploit added
-
#3
Version nicht vorhanden
-
#1
Initial Release
References
-
Adobe Security Bulletin APSB17-14 vom 2017-04-25
https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html
-
CXSECURITY Advisory WLB-2018020117 vom 2018-02-08
https://cxsecurity.com/issue/WLB-2018020117
-
Known Exploited Vulnerabilities catalog. vom 2025-02-24
https://www.cisa.gov/known-exploited-vulnerabilities-catalog