CVE-2023-26359
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 17.0%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 23 Mart 2023 · CISA KEV son iyileştirme tarihi: 11 Eylül 2023
Etkilenen: adobe coldfusion
Adobe ColdFusion 2018 Güncelleme 15 (ve önceki sürümler) ve 2021 Güncelleme 5 (ve önceki sürümler), güvenilmeyen verilerin seri hale getirilmesinden kaynaklanan bir zafiyete maruz kalabilir ve bu durum mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına neden olabilir. Bu sorunun istismar edilmesi için kullanıcı etkileşimi gerekmez.
Orijinal açıklama (İngilizce)
Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.