BDU:2023-01291

Опубликовано: 14 мар. 2023

Источник: fstec

CVSS3: 9.9

CVSS2: 9

EPSS Критический

Описание

Уязвимость программной платформы ColdFusion связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

ColdFusion

Версия ПО

2018 до Update 15 включительно (ColdFusion)

2021 до Update 5 включительно (ColdFusion)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://helpx.adobe.com/security/products/coldfusion/apsb23-25.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.9433

Критический

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-26360

CVSS3: 8.6

nvd

почти 3 года назад

Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

GHSA-p86r-cr5m-73hp