CVE-2023-29300

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 100.0%
CWE: CWE-502
KEV Durumu: Evet

Yayım tarihi: 12 Temmuz 2023 · CISA KEV son iyileştirme tarihi: 29 Ocak 2024

Etkilenen: adobe coldfusion

Adobe ColdFusion sürümleri 2018u16 (ve önceki sürümler), 2021u6 (ve önceki sürümler) ve 2023.0.0.330468 (ve önceki sürümler), Güvenilmeyen Verilerin Serileştirilmesi zafiyeti nedeniyle Arbitrary code execution sonucuyla karşılaşabilir. Bu sorunun sömürülmesi kullanıcı etkileşimi gerektirmez.

Orijinal açıklama (İngilizce)

Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.