Adobe ColdFusion Improper Access Control Vulnerability

CAO 7.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2023-38205 · Công bố 14/09/2023 · cập nhật 17/06/2026

Adobe ColdFusion Improper Access Control Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 20/07/2023. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2023-38205 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng coldfusion (adobe).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 20/07/2023.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 99.8%, cao hơn 100.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
coldfusion adobe	`= 2018= 2021= 2023`	Chưa có bản vá

Mô tả

Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints. Exploitation of this issue does not require user interaction.