CVE-2023-26360

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.6
EPSS: 97.3%
CWE: CWE-284
KEV Durumu: Evet

Yayım tarihi: 23 Mart 2023 · CISA KEV son iyileştirme tarihi: 5 Nisan 2023

Etkilenen: adobe coldfusion

Adobe ColdFusion 2018 Güncelleme 15 (ve önceki sürümler) ve 2021 Güncelleme 5 (ve önceki sürümler), mevcut kullanıcı bağlamında keyfi kod yürütülmesine neden olabilecek bir Erişim Kontrolinin Yanlış Yapılandırılması zafiyeti tarafından etkilenmektedir. Bu sorunun sömürülmesi kullanıcı etkileşimi gerektirmez.

Orijinal açıklama (İngilizce)

Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.