جزئیات آسیب‌پذیری
CVE-2024-20767
بهره‌برداری فعال
Adobe Cold Fusion
ColdFusion | Improper Access Control (CWE-284)
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary file system read. An attacker could leverage this vulnerability to access or modify restricted files. Exploitation of this issue does not require user interaction. Exploitation of this issue requires the admin panel be exposed to the internet.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (adobe) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Adobe | Cold Fusion | v ≤ 2021.12 | CVEProject cvelistV5 (CNA) |
| Adobe | Cold Fusion | 2021.0 ≤ v ≤ 2021.0_update12 | CISA ADP / Vulnrichment |
| Adobe | Cold Fusion | 2021.0 ≤ v ≤ 2021.0_update12 | CISA ADP / Vulnrichment |
| Adobe | Cold Fusion | 2023.0 ≤ v ≤ 2023.0_update_12 | CISA ADP / Vulnrichment |
| Adobe | Cold Fusion | 2023.0 ≤ v ≤ 2023.0_update_12 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۱۲/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- adobe
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۹/۲۶
- مهلت رفع
- ۱۴۰۳/۱۰/۱۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۹۸٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-284Improper Access Control (CWE-284)