CVE-2023-44352mediumexploração observadaCWE-79

CVE-2023-44352: falha de média gravidade em Adobe ColdFusion

Unauthenticate Reflected XSS on Adobe Coldfusion 2018 - 2021 - 2023 last version

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ColdFusion

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

72Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 6.1epss 85%
da publicação à arma
Publicada no NVD17 de nov.
VulnCheck+770d
Em resumo

Uma falha de segurança no Adobe ColdFusion permite que atacantes injetem código malicioso em páginas web através de links especialmente criados. Quando uma vítima clica no link, o código do atacante é executado no navegador dela, podendo roubar informações ou realizar ações em seu nome.

Detalhe técnico

Vulnerabilidade de XSS refletido no Adobe ColdFusion 2023.5 e anteriores, 2021.11 e anteriores permite que atacantes não autenticados injetem JavaScript arbitrário através de URLs maliciosas. O ataque requer interação do usuário (clicar em um link) e executa no contexto do navegador da vítima, possibilitando roubo de sessões, credenciais ou distribuição de malware.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Adobe ColdFusion versions 2023.5 (and earlier) and 2021.11 (and earlier) are affected by a reflected Cross-Site Scripting (XSS) vulnerability. If an unauthenticated attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the victim's browser.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Adobe · ColdFusion
CVEs relacionadas — Adobe ColdFusion

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29300CRITICALAdobe ColdFusion Deserialization of Untrusted Data Arbitrary code executionEPSS 100.0%KEVCVE-2018-15961CRITICALCVE-2018-15961EPSS 100.0%KEVCVE-2023-29298HIGHAdobe ColdFusion Improper Access Control Security feature bypassEPSS 99.8%KEVCVE-2023-38205HIGHColdFusion Bypass - Vulnerability disclosure in ColdFusion | BYPASS CVE-2023-29298EPSS 99.8%KEVCVE-2024-20767HIGHColdFusion | Improper Access Control (CWE-284)EPSS 98.5%KEVCVE-2023-26360HIGHAdobe ColdFusion Improper Access Control Arbitrary code executionEPSS 97.3%KEV