긴급도 83/100 심각도 8.6 · 높음 악용확률 99.9% CISA KEV · 2023-03-15 CWE-284

CVE-2023-26360

CISA 기관 조치 기한: 2023-04-05

Adobe ColdFusion

Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

KEV 필수 조치: Apply updates per vendor instructions.

타임라인

2023-03-15 CISA KEV 등재(실제 악용 확인)
2023-03-23 NVD 공개
2023-04-05 CISA 기관 조치 기한 경과

날짜 정보 없는 신호: 공개 PoC 6건

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

공개 익스플로잇 / PoC

GitHub 공개 PoC 6건 — 대표 레포 ↗

NVD 상세 ↗ GitHub Advisory ↗ 벤더 권고문 ↗ 참고 링크 ↗