Към съдържанието
Търсене

CVE-2023-26360: Adobe ColdFusion, заобикаляне на вход и права

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 15 март 2023

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

Засегнати продукти

  • Adobe ColdFusion: unspecified до CF2018U15; unspecified до CF2021U5; unspecified до None

Вид слабост

История

  • 23 март 2023 Публикувано

Статии във FO.bg

Други уязвимости в Adobe ColdFusion

Първоизточници

CVE-2023-26360: Adobe ColdFusion, заобикаляне на вход и права | freedomonline.bg