9.8Crítica
KEV
CVE-2018-4939Adobe ColdFusion Deserialization of Untrusted Data Vulnerability
Explotación conocida — Adobe ColdFusion Deserialization of Untrusted Data Vulnerability
CISA confirmó el 03.11.2021 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 03.05.2022.
Acción requerida: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2018-4939
Descripción
Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of Untrusted Data vulnerability. Successful exploitation could lead to arbitrary code execution.
Debilidad (CWE):
CWE-502
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| adobe | coldfusion | 11.0 | |
| — | Adobe ColdFusion ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions | Adobe ColdFusion ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions |
Referencias y parches
- https://helpx.adobe.com/security/products/coldfusion/apsb18-14.html Vendor Advisory
- 103718 vdb-entryThird Party AdvisoryVDB Entry
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-4939 Third Party AdvisoryUS Government Resource
Coincidencias CPE (NVD) (20)
cpe:2.3:a:adobe:coldfusion:11.0:-:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update1:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update10:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update11:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update12:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update13:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update2:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update3:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update4:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update5:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update6:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update7:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update8:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:11.0:update9:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:-:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update1:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update2:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update3:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update4:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:2016:update5:*:*:*:*:*:*