CVE-2017-3066
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 90.6%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 27 Nisan 2017 · CISA KEV son iyileştirme tarihi: 17 Mart 2025
Etkilenen: adobe coldfusion
Adobe ColdFusion 2016 Güncelleme 3 ve önceki sürümleri, ColdFusion 11 güncelleme 11 ve önceki sürümleri, ColdFusion 10 Güncelleme 22 ve önceki sürümleri Apache BlazeDS kütüphanesinde bir Java seri hale getirme zafiyeti içerir. Başarılı bir saldırı rasgele kod çalıştırılmasına neden olabilir.
Orijinal açıklama (İngilizce)
Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier have a Java deserialization vulnerability in the Apache BlazeDS library. Successful exploitation could lead to arbitrary code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.