Adobe ColdFusion prior to versions 2018 Update 19, 2021 Update 9 or 2023 Update 3, suffer from an Insecure Deserialization vulnerability through the `argumentCollection` parameter on `/CFIDE/adminapi/accessmanager.cfc` endpoint. By leveraging this vulnerability, a remote unauthenticated attacker could achieve a remote code execution on the target ColdFusion instance.

バージョン 2018 Update 19、2021 Update 9、2023 Update 3 より前の Adobe ColdFusion は、[/CFIDE/adminapi/accessmanager.cfc] エンドポイントの [argumentCollection] パラメーターによる、安全でない逆シリアル化の脆弱性の影響を受けます。この脆弱性を利用することで、リモートの認証されていない攻撃者が、ターゲットとなる ColdFusion インスタンスで、リモートコードを実行する可能性があります。

Adobe ColdFusion 版本 2018 Update 19、2021 Update 9 或 2023 Update 3 之前的 Adobe ColdFusion 版本，通过 `/CFIDE/adminapi/accessmanager.cfc` 端点上的 `argumentCollection` 参数，遭受不安全反序列化漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在目标 ColdFusion 实例上实现远程代码执行。

早於 2018 Update 19、2021 Update 9 或 2023 Update 3 的 Adobe ColdFusion 版本，受到不安全的還原序列化弱點影響，此弱點是透過 `/CFIDE/adminapi/accessmanager.cfc` 端點上的 `argumentCollection` 參數產生。未經驗證的遠端攻擊者可利用此弱點，在目標 ColdFusion 執行個體上實現遠端程式碼執行。

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本為 2018.x update 18、2021.x update 8 或 2023.x update 2 之前的版本。因此，它會受到 APSB23-41 公告中所提及的程式碼執行弱點影響。
由於程式會對未受信任的資料執行還原序列化，未經驗證的遠端攻擊者可在受影響的伺服器上造成任意程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe ColdFusion 版本为低于 2018.x update 18、2021.x update 8 或 2023.x update 2 的版本。因此，它会受到 APSB23-41 公告中提及的代码执行漏洞影响。
由于系统会对不受信任的数据执行反序列化，从而导致未经认证的远程攻击者可在受影响的服务器上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2018.x update 18、2021.x update 8、または 2023.x update 2 より前です。したがって、APSB23-41 のアドバイザリに記載されているコード実行の脆弱性の影響を受けます。
信頼できないデータの逆シリアル化により、認証されていないリモート攻撃者が、影響を受けるサーバーで任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2018.x update 18, 2021.x update 8, or 2023.x update 2. It is, therefore, affected by a code execution vulnerability as referenced in the APSB23-41 advisory.
Due to deserialization of untrusted data, a remote, unauthenticated attacker can cause arbitrary code execution on an affected server.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
114042	Adobe ColdFusion Remote Code Execution	Web App Scanning	Component Vulnerability	10/5/2023	3/25/2024	critical
114042	Adobe ColdFusion のリモートコードの実行	Web App Scanning	Component Vulnerability	10/5/2023	3/25/2024	critical
114042	Adobe ColdFusion 远程代码执行	Web App Scanning	Component Vulnerability	10/5/2023	3/25/2024	critical
114042	Adobe ColdFusion 遠端程式碼執行	Web App Scanning	Component Vulnerability	10/5/2023	3/25/2024	critical
178416	Adobe ColdFusion < 2018.x < 2018u18 / 2021.x < 2021u8 / 2023.x < 2023u2 程式碼執行 (APSB23-41)	Nessus	Windows	7/18/2023	4/16/2026	critical
178416	Adobe ColdFusion < 2018.x < 2018u18 / 2021.x < 2021u8 / 2023.x < 2023u2 代码执行 (APSB23-41)	Nessus	Windows	7/18/2023	4/16/2026	critical
178416	Adobe ColdFusion < 2018.x < 2018u18 / 2021.x < 2021u8 / 2023.x < 2023u2 のコード実行 (APSB23-41)	Nessus	Windows	7/18/2023	4/16/2026	critical
178416	Adobe ColdFusion < 2018.x < 2018u18 / 2021.x < 2021u8 / 2023.x < 2023u2 Code Execution (APSB23-41)	Nessus	Windows	7/18/2023	4/16/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical