- Aktif istismar
- CWE-284
CVE-2023-26360
Adobe ColdFusion'da erişim denetimi hatası nedeniyle keyfi kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1315 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe ColdFusion sürüm 2018 Update 15 (ve öncesi) ile 2021 Update 5 (ve öncesi), mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına yol açabilecek bir Improper Access Control (uygun olmayan erişim denetimi) zafiyetinden etkilenmektedir. Bu sorunun istismar edilmesi için kullanıcı etkileşimi gerekmemektedir.
Kaynaktaki açıklama (İngilizce)
Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe ColdFusion | ≤ CF2018U15 | – |
| ≤ CF2021U5 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.