跳到主要内容

高危

Adobe ColdFusion代码执行漏洞(CVE-2023-26360)

2023-03-23 00:00:00 公开 ，2026-02-27 06:40:07 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • APT漏洞
  • 远程
  • 无需认证
  • 公开PoC
  • 2024两高一弱互联网漏洞
  • 2024两高一弱内网漏洞
  • 2025两高一弱漏洞
CWEs：
CWE-284 （Improper Access Control）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-05 00:12:09

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CVSS v3 风险值
8.6
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CVSS v3.1 风险值
8.6

详细信息

漏洞类型
其他
漏洞描述
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在不当访问控制漏洞。未经身份验证的攻击者可以利用此漏洞在远程计算机上执行任意代码。ColdFusion 2016和ColdFusion 11、ColdFusion 2018（更新 15 及更早版本）和 2021（更新 5 及更早版本）受此漏洞影响。ColdFusion 2016和ColdFusion 11产品生命周期已经结束，Adobe不再支持这些版本。
修复建议
Adobe已发布ColdFusion 2021和2018版本的安全更新，补丁获取链接： https://helpx.adobe.com/security/products/coldfusion/apsb23-25.html

参考链接