CVE-2018-15961

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Adobe ColdFusion'ın Temmuz 12 sürümü (2018.0.0.310739), Update 6 ve öncesi ile Update 14 ve öncesi sürümlerinde kısıtlanmamış dosya yükleme zafiyeti bulunmaktadır. Başarılı bir istismar, rastgele kod çalıştırılmasına yol açabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Adobe ColdFusion

Yayın25 Eyl 2018

İlk görülme25 Eyl 2018

KEV'e eklenme3 Kas 2021

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 3 May 2022

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
adobe coldfusion	11.0, 2016, 2018	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.