CVE-2017-3066

Опубликовано: 27 апр. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier have a Java deserialization vulnerability in the Apache BlazeDS library. Successful exploitation could lead to arbitrary code execution.

Ссылки

http://www.securityfocus.com/bid/98003
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038364
Broken Link
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/43993/
Exploit
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/98003
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038364
Broken Link
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/43993/
Exploit
Third Party Advisory
VDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-3066

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:10.0:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update10:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update11:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update12:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update13:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update14:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update15:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update16:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update17:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update18:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update19:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update20:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update21:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update22:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update8:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:10.0:update9:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update10:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update11:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update8:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:11.0:update9:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2016:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2016:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2016:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2016:update3:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.93362

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-502

Связанные уязвимости

GHSA-7cc9-8vjg-gpp8

CVSS3: 9.8

github

больше 3 лет назад

BDU:2017-01194

CVSS3: 9.8

fstec

почти 9 лет назад

Уязвимость библиотеки Apache BlazeDS интерпретатора ColdFusion, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.93362

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-502