跳到主要内容

高危

Adobe ColdFusion安全功能绕过漏洞

2023-07-12 15:46:07 公开 ，2026-02-27 06:49:13 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • 远程
  • 无需认证
  • 公开PoC
  • 2024两高一弱互联网漏洞
  • 2025两高一弱漏洞
CWEs：
CWE-284 （Improper Access Control）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-02-05 00:13:39

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
权限许可和访问控制问题
漏洞描述
Adobe ColdFusion版本2018u16（及更早版本）、2021u6（及更低版本）和2023.0.0.330468（及更早版）受到不当访问控制漏洞的影响，该漏洞可能导致绕过安全功能。攻击者可以利用此漏洞访问管理CFM和CFC端点。利用此问题不需要用户交互。
修复建议
有关修补程序、升级或建议的解决方法信息，请参阅Adobe安全公告APSB23-40： https://helpx.adobe.com/security/products/coldfusion/apsb23-40.html

参考链接