CVE-2023-38205
ColdFusion Bypass - Vulnerability disclosure in ColdFusion | BYPASS CVE-2023-29298
En resumen
Adobe ColdFusion tiene una falla que permite que los atacantes eludan controles de seguridad y accedan a puntos finales administrativos sin autorización. Esto podría permitir que personas no autorizadas obtengan control sobre sistemas ColdFusion.
Detalle técnico
Una vulnerabilidad de control de acceso inadecuado en ColdFusion 2018u18, 2021u8 y 2023u2 permite que los atacantes elijan características de seguridad y accedan directamente a puntos finales administrativos CFM/CFC. La vulnerabilidad no requiere interacción del usuario y puede explotarse remotamente para obtener acceso administrativo no autorizado.
Resumen generado y traducido por IA a partir de la descripción oficial.
Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints. Exploitation of this issue does not require user interaction.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Adobe · ColdFusion¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →