CVE-2023-38203
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 96.7%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 20 Temmuz 2023 · CISA KEV son iyileştirme tarihi: 29 Ocak 2024
Etkilenen: adobe coldfusion
Adobe ColdFusion sürümleri 2018u17 (ve önceki sürümler), 2021u7 (ve önceki sürümler) ve 2023u1 (ve önceki sürümler), Arbitrery kod yürütülmesine neden olabilecek Güvenilmeyen Veri Serileştirme zafiyeti tarafından etkilenmektedir. Bu sorunun sömürülmesi kullanıcı etkileşimi gerektirmez.
Orijinal açıklama (İngilizce)
Adobe ColdFusion versions 2018u17 (and earlier), 2021u7 (and earlier) and 2023u1 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.