CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Adobe ColdFusion 경로 탐색(Path Traversal) 기반 원격 코드 실행(RCE) 취약점 긴급 보안 권고 (CVE-2026-48282)
[영향 대상] Adobe ColdFusion 2025.9, 2023.20 및 이전 버전
[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 시스템 권한으로 임의의 코드를 실행할 수 있으며, 현재 실제 공격에 악용되고 있습니다
[권장 조치] Adobe 공식 보안 패치(APSB26-68)를 즉시 적용하고, 외부 노출 경로에 대한 접근 제어 및 WAF 룰을 강화하십시오
Adobe ColdFusion 임의 파일 시스템 읽기 및 권한 우회 취약점 (CVE-2024-20767) 보안 권고
[영향 대상] Adobe ColdFusion 2023 업데이트 6 이하 버전 및 ColdFusion 2021 업데이트 12 이하 버전
[파급 효과] 공격자가 인증 없이 서버의 임의 파일 시스템에 접근하여 민감한 설정 파일 및 소스 코드를 탈취하거나 수정할 수 있습니다
[권장 조치] Adobe 공식 보안 패치(APSB24-14)를 즉시 적용하고, 외부 인터넷으로부터 ColdFusion 관리자 패널(/cfadmin) 접근을 차단하십시오
Adobe ColdFusion 접근 제어 우회 및 관리자 엔드포인트 노출 취약점 (CVE-2023-38205) 분석 및 대응 가이드
[영향 대상] Adobe ColdFusion 2018 Update 18 이하, 2021 Update 8 이하, 2023 Update 2 이하 버전
[파급 효과] 인증되지 않은 원격 공격자가 보안 필터를 우회하여 내부 관리자 CFM 및 CFC 엔드포인트에 직접 접근할 수 있으며, 추가적인 원격 코드 실행(RCE)으로 연계될 수 있습니다
[권장 조치] Adobe 공식 보안 패치(APSB23-47)를 즉시 적용하고, 외부망으로부터의 ColdFusion 관리자 콘솔(/cfocus, /CFIDE) 접근을 차단하십시오
Adobe ColdFusion 역직렬화 취약점 기반 원격 코드 실행(RCE) 보안 권고 (CVE-2023-38203)
[영향 대상] Adobe ColdFusion 2018 업데이트 17 이하, 2021 업데이트 7 이하, 2023 업데이트 1 이하 버전
[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화 취약점(CWE-502)을 악용하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다
[권장 조치] Adobe 공식 보안 패치(APSB23-41)를 즉시 적용하고, 외부 노출 포트 제한 및 WAF 룰을 활성화하십시오
Adobe ColdFusion 신뢰할 수 없는 데이터의 역직렬화 취약점 (CVE-2023-29300) 원격 코드 실행(RCE) 긴급 보안 권고
[영향 대상] Adobe ColdFusion 2018 Update 16 이하, 2021 Update 6 이하, 2023.0.0.330468 이하 버전
[파급 효과] 공격자가 인증 없이 원격에서 악성 데이터를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다
[권장 조치] Adobe 공식 보안 패치(APSB23-40)를 즉시 적용하고, 외부로부터의 WDDX 및 직렬화 데이터 유입을 차단하십시오
Adobe ColdFusion 관리자 엔드포인트 인증 우회 취약점 (CVE-2023-29298) 분석 및 대응 가이드
[영향 대상] Adobe ColdFusion 2018 Update 16 이하, 2021 Update 6 이하, 2023.0.0.330468 이하 버전
[파급 효과] 공격자가 인증 없이 관리자 CFM 및 CFC 엔드포인트에 직접 접근하여 보안 설정을 우회하고 추가적인 원격 코드 실행(RCE)으로 연계할 수 있습니다
[권장 조치] Adobe 공식 보안 권고(APSB23-40)에 따라 최신 업데이트 패치를 적용하고 외부에서의 ColdFusion 관리자 페이지 접근을 차단하십시오
Adobe ColdFusion 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2023-26359) 보안 권고
[영향 대상] Adobe ColdFusion 2018 Update 15 이하 버전 및 ColdFusion 2021 Update 5 이하 버전.
[파급 효과] 공격자가 인증이나 사용자 상호작용 없이 원격에서 임의의 코드를 실행하여 시스템 권한을 완전히 장악할 수 있습니다.
[권장 조치] Adobe 공식 보안 패치를 적용하여 ColdFusion 2018 Update 16, ColdFusion 2021 Update 6 이상 버전으로 즉시 업그레이드하십시오.
Adobe ColdFusion Apache BlazeDS Java 역직렬화 원격 코드 실행 취약점 (CVE-2017-3066)
[영향 대상] Adobe ColdFusion 2016 Update 3 이하, ColdFusion 11 Update 11 이하, ColdFusion 10 Update 22 이하 버전.
[파급 효과] 인증되지 않은 원격 공격자가 조작된 AMF(Action Message Format) 페이로드를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
[권장 조치] Adobe 공식 보안 권고(APSB17-14)에 따라 최신 업데이트를 적용하고, 외부로부터의 AMF 엔드포인트 접근을 차단하십시오.