CVE-2023-38205highbajo ataqueCWE-284

CVE-2023-38205: fallo de gravedad alta en Adobe ColdFusion

ColdFusion Bypass - Vulnerability disclosure in ColdFusion | BYPASS CVE-2023-29298

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ColdFusion

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

88Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 100%
de la publicación al arma
Publicada en NVD14 sept
CISA KEV20 jul
Acción exigida por CISAplazo federal: 2023-08-10

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Adobe ColdFusion tiene una falla que permite que los atacantes eludan controles de seguridad y accedan a puntos finales administrativos sin autorización. Esto podría permitir que personas no autorizadas obtengan control sobre sistemas ColdFusion.

Detalle técnico

Una vulnerabilidad de control de acceso inadecuado en ColdFusion 2018u18, 2021u8 y 2023u2 permite que los atacantes elijan características de seguridad y accedan directamente a puntos finales administrativos CFM/CFC. La vulnerabilidad no requiere interacción del usuario y puede explotarse remotamente para obtener acceso administrativo no autorizado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints. Exploitation of this issue does not require user interaction.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Adobe · ColdFusion
CVEs relacionadas — Adobe ColdFusion

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29300CRITICALAdobe ColdFusion Deserialization of Untrusted Data Arbitrary code executionEPSS 100.0%KEVCVE-2018-15961CRITICALCVE-2018-15961EPSS 100.0%KEVCVE-2023-29298HIGHAdobe ColdFusion Improper Access Control Security feature bypassEPSS 99.8%KEVCVE-2024-20767HIGHColdFusion | Improper Access Control (CWE-284)EPSS 98.5%KEVCVE-2023-26360HIGHAdobe ColdFusion Improper Access Control Arbitrary code executionEPSS 97.3%KEVCVE-2023-38203CRITICALAnalysis CVE-2023-29300 Bypass: Adobe ColdFusion Pre-Auth RCEEPSS 97.1%KEV