جزئیات آسیبپذیری
CVE-2026-34635
Adobe ColdFusion
ColdFusion | Use of Hard-coded Cryptographic Key (CWE-321)
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
is affected by a Use of Hard-coded Cryptographic Key vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and write access. Exploitation of this issue does not require user interaction. Scope is changed.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (adobe) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Adobe | ColdFusion 2023 | v ≤ 2023.0.22 | CVEProject cvelistV5 (CNA) |
| Adobe | ColdFusion 2025 | v ≤ 2025.0.11 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۰
- آخرین بهروزرسانی
- ۱۴۰۵/۰۶/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- adobe
پیشبینی بهرهبرداری (EPSS)
۰٫۲۴٪
احتمال بهرهبرداری در ۳۰ روز
۱۵٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-321Use of Hard-coded Cryptographic Key (CWE-321)