Exploitation de la vulnérabilité ColdFusion Signalée alors qu'Adobe corrige une Autre Faille critique

Suivi comme CVE-2023-38203 (score CVSS de 9,8), la faille est décrite comme une "désérialisation des données non fiables" dans les versions ColdFusion 2023, 2021 et?2018. Cela permet à un attaquant d'utiliser des données spécialement conçues pour déclencher l'exécution de code arbitraire.

>>Plus