TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

「Adobe ColdFusion」に致命的な脆弱性、パッチの適用優先度「1」、深刻度「Critical」

【概要】

公開日
登録日
CVE番号
NVD
ベンダー
CVSS v3
CWE
脆弱性
備考
2023/07/14 2023/07/13 CVE-2023-38203 NVD APSB23-41
9.8(Adobe)
CWE-502 信頼できないデータのデシリアライゼーション PoC公開


【ニュース】

◆「Adobe ColdFusion」に致命的な脆弱性、パッチの適用優先度「1」、深刻度「Critical」 (窓の杜, 2023/07/19 12:04)

任意コード実行の脆弱性、概念実証も公開済み

https://forest.watch.impress.co.jp/docs/news/1517279.html


【関連まとめ記事】

全体まとめ
 ◆アプリケーション (まとめ)

◆Adobe ColdFusion (まとめ)
https://vul.hatenadiary.com/entry/Adobe_ColdFusion


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022