CVE-2023-29300
Adobe ColdFusion अविश्वसनीय डेटा का डिसीरियलाइज़ेशन मनमाना कोड निष्पादन
- प्रकाशित
- 12 जुल॰ 2023
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 8 जन॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Adobe ColdFusion के संस्करण 2018u16 (और पुराने), 2021u6 (और पुराने) और 2023.0.0.330468 (और पुराने) Deserialization of Untrusted Data भेद्यता से प्रभावित हैं, जिसके परिणामस्वरूप Arbitrary code execution हो सकता है। इस समस्या का शोषण करने के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं होती है।
स्रोत
coldfusion/CVE-2023-29300
Adobe ColdFusion XML Deserialization Leads to RCE (CVE-2023-29300)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/coldfusion:2018.0.15(coldfusion/CVE-2023-29300/docker-compose.yml:services.coldfusion.image)
http/cves/2023/CVE-2023-29300.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।