CVE-2023-29298

Adatlap

CVE: CVE-2023-29298
EUVD: EUVD-2023-32873
GHSA: GHSA-9fcc-rhq3-fh3c
Eszköztípus: IT
Publikálva: 2023. 07. 12. 17:46
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-284

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints. Exploitation of this issue does not require user interaction.

Érintett termékek

ColdFusion Adobe Verziók: 0 – <= 2023.0.0.330468

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 99,79%
Kihasználtság: Aktív
Kihasználás óta: 2023. 07. 20.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.