جزئیات آسیب‌پذیری

CVE-2023-29300

بهره‌برداری فعال

Adobe Cold Fusion

Adobe ColdFusion Deserialization of Untrusted Data Arbitrary code execution

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (adobe)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Adobe	Cold Fusion	v ≤ 2023.0.0.330468	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://helpx.adobe.com/security/products/coldfusion/apsb23-40.html vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-29300 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۲/۰۴/۲۱
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): adobe
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۲/۱۰/۱۸
مهلت رفع: ۱۴۰۲/۱۱/۰۹
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-502
Deserialization of Untrusted Data (CWE-502)