CVE-2023-38205

AltoPubblicato

ColdFusion Bypass - Divulgazione di vulnerabilità in ColdFusion | BYPASS CVE-2023-29298

Pubblicato: 14 set 2023
Aggiornato: 21 ott 2025
Assegnazione CNA: adobe
Evidenza osservata: 20 lug 2023

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

99,8%

Alto · prossimi 30 giorni

Percentile: 100,0%
Data del modello: 17 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Le versioni di Adobe ColdFusion 2018u18 (e precedenti), 2021u8 (e precedenti) e 2023u2 (e precedenti) sono interessate da una vulnerabilità Improper Access Control che potrebbe comportare un bypass della funzionalità di sicurezza. Un attaccante potrebbe sfruttare questa vulnerabilità per accedere agli endpoint di amministrazione CFM e CFC. Lo sfruttamento di questo problema non richiede l'interazione dell'utente.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Adobe ColdFusion - Access Control BypassModello
http/cves/2023/CVE-2023-38205.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 008731b339bdStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,regex($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.