CVE-2017-3066
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Adobe ColdFusion 2016 Update 3 və daha əvvəlki versiyaları, ColdFusion 11 update 11 və daha əvvəlki versiyaları, ColdFusion 10 Update 22 və daha əvvəlki versiyalarında Apache BlazeDS kitabxanasında Java deserializasiya zəifliyi mövcuddur. Uğurlu istismar ixtiyari kodun icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Adobe ColdFusion
Dərc27 apr 2017
İlk görülmə27 apr 2017
KEV-ə əlavə24 fev 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 17 mar 2025Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe coldfusion | 10.0, 11.0, 2016 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.