CVE-2018-4939criticalbajo ataqueCWE-502

CVE-2018-4939: fallo crítico en Adobe ColdFusion ColdFusion Update 5 and…

Publicada el · Actualizada el

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 62%
de la publicación al arma
Publicada en NVD19 may
CISA KEV+1264d
probabilidad de explotación
62%top 1% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Adobe ColdFusion versiones hasta Update 5 (2016) y Update 13 (2011) permiten que atacantes ejecuten código arbitrario al enviar datos serializados especialmente crafteados. La aplicación deserializa esta entrada sin validación adecuada.

Detalle técnico

Vulnerabilidad CWE-502 de deserialización en Adobe ColdFusion permite ejecución remota de código mediante objetos serializados maliciosos. El vector de ataque es a través de red sin requerir autenticación; la explotación involucra envío de datos serializados que disparan ejecución de código durante deserialización. El impacto es crítico con compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of Untrusted Data vulnerability. Successful exploitation could lead to arbitrary code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Adobe ColdFusion ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions
Referencias
https://helpx.adobe.com/security/products/coldfusion/apsb18-14.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-4939http://www.securityfocus.com/bid/103718