CVE-2023-38203

KritischVeröffentlicht

Analyse des CVE-2023-29300 Bypass: Adobe ColdFusion Pre-Auth RCE

Veröffentlicht: 20.07.2023
Aktualisiert: 21.10.2025
CNA zuweisen: adobe
Beweise beobachtet: 08.01.2024

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

97,1 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 19.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Adobe ColdFusion-Versionen 2018u17 (und früher), 2021u7 (und früher) und 2023u1 (und früher) sind von einer Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten betroffen, die zur Ausführung beliebigen Codes führen könnte. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

Adobe ColdFusion - Deserialization of Untrusted DataVorlage
http/cves/2023/CVE-2023-38203.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: ee9e6969a9beZugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.