其他
CISA紧急提醒：Adobe ColdFusion漏洞已遭在野利用
编译：代码卫士
3月15日，美国网络安全和基础设施安全局 (CISA) 将影响 Adobe ColdFusion 的一个漏洞新增到已知利用漏洞 (KEV) 分类中。该漏洞的编号是CVE-2023-26360，CVSS评分为8.6，可用于实现任意代码执行后果。
CISA指出，“Adobe ColdFusion 中包含一个访问控制不当漏洞，可导致远程代码执行后果。”该漏洞影响ColdFusion 2018（Update 15及更早版本）和ColdFusion 2021（Update 5及更早版本），已分别在2023年3月14日发布的Update 16和Update 6中修复。
值得注意的是，该漏洞还影响ColdFusion 2016和ColdFusion 11版本，不过这两个版本已达生命周期，因此不再受支持。
虽然这些攻击的确切性质还不明朗，但Adobe 在安全公告中剃刀，该漏洞‘’已被在野永远非常有限的攻击中”。
美国联邦民事行政部门被要求在2023年4月5日前应用这些更新，保护网络免受潜在威胁困扰。
发现并报告该漏洞的两名研究人员将其描述为“严重”问题，因为可导致“任意代码执行”和“任意文件系统读取”后果。
https://thehackernews.com/2023/03/cisa-issues-urgent-warning-adobe.html
题图：Pexels License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。