跳到主要内容

超危

Adobe ColdFusion代码执行漏洞(CVE-2023-26359)

2023-03-23 00:00:00 公开 ，2026-02-27 06:40:06 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
  • 2025两高一弱漏洞
CWEs：
CWE-502 （Deserialization of Untrusted Data）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-05 00:11:26

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
其他
漏洞描述
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion可能允许远程攻击者在系统上执行由不受信任数据的反序列化引起的任意代码。通过说服受害者打开特制的文件，攻击者可以利用此漏洞在系统上执行任意代码。ColdFusion 2016和ColdFusion 11、ColdFusion 2018（更新 15 及更早版本）和 2021（更新 5 及更早版本）受此漏洞影响。ColdFusion 2016和ColdFusion 11产品生命周期已经结束，Adobe不再支持这些版本。
修复建议
Adobe已发布ColdFusion 2021和2018版本的安全更新，补丁获取链接： https://helpx.adobe.com/security/products/coldfusion/apsb23-25.html

参考链接