CVE-2023-38205

HochVeröffentlicht

ColdFusion Bypass - Offenlegung einer Sicherheitslücke in ColdFusion | BYPASS CVE-2023-29298

Veröffentlicht: 14.09.2023
Aktualisiert: 21.10.2025
CNA zuweisen: adobe
Beweise beobachtet: 20.07.2023

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

99,8 %

Hoch · nächste 30 Tage

Perzentil: 100,0 %
Modelldatum: 17.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Adobe ColdFusion-Versionen 2018u18 (und früher), 2021u8 (und früher) und 2023u2 (und früher) sind von einer Schwachstelle bezüglich unzulässiger Zugriffskontrolle betroffen, die zu einer Umgehung von Sicherheitsfunktionen führen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, um auf die CFM- und CFC-Endpunkte der Administration zuzugreifen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

Adobe ColdFusion - Access Control BypassVorlage
http/cves/2023/CVE-2023-38205.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 008731b339bdZugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl,regex($.matchers[*].type)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.