CVE-2018-4939
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 61.7%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 19 Mayıs 2018 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: adobe coldfusion
Adobe ColdFusion Güncelleme 5 ve önceki sürümler, ColdFusion 11 Güncelleme 13 ve önceki sürümler güvenilmeyen verilerin seri hale getirilmesi yoluyla sömürülebilecek bir zafiyete sahiptir. Başarılı bir saldırı rastgele kod çalıştırılmasına neden olabilir.
Orijinal açıklama (İngilizce)
Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of Untrusted Data vulnerability. Successful exploitation could lead to arbitrary code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.