正文

【漏洞预警】Adobe ColdFusion未授权反序列化漏洞可导致代码执行

admin V管理员 /2024年 /0 评论 /32 阅读

0913

此篇文章发布距今已超过4天，您需要注意文章的内容或图片是否可用！

漏洞描述:
监测到Adobe ColdFusion发布安全公告,修复了Adobe ColdFusion中的一个反序列化漏洞,该漏洞允许未授权的攻击者通过恶意反序列化数据在服务器上执行任意代码,获取服务器控制权限。

修复建议:
正式防护方案:
厂商已发布补丁修复漏洞,用户请尽快更新至安全版本:
Adobe ColdFusion 2023 >= Update 10

Adobe ColdFusion 2023 >= Update 16

与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

参考资料:
https://helpx.adobe.com/security/products/coldfusion/apsb24-71.html