9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 24 февруари 2025
Атакува се в момента
2860 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier have a Java deserialization vulnerability in the Apache BlazeDS library. Successful exploitation could lead to arbitrary code execution.
Засегнати продукти
- n/a Adobe ColdFusion ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier: Adobe ColdFusion ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier
Вид слабост
История
- 27 април 2017 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2017-3066
- https://nvd.nist.gov/vuln/detail/CVE-2017-3066
- https://www.exploit-db.com/exploits/43993/
- https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html
- http://www.securityfocus.com/bid/98003
- http://www.securitytracker.com/id/1038364
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-3066