CISA 将Adobe ColdFusion中的这个严重漏洞列入必修清单

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

美国网络安全和基础设施安全局 (CISA) 将Adobe ColdFusion 中的一个严重漏洞 (CVE-2023-26359) 列入“已知利用漏洞”分类中。

该漏洞的CVSS 评分为9.8，与Adobe ColdFusion 2018（Update 15及更早版本）和 ColdFusion 2021（Update 5及更早版本）中的一个反序列化漏洞有关，无需任何交互，攻击者就可在当前用户上下文中执行任意代码。

反序列化即从字节流中重建数据结构或对象的过程。但如果是在未验证来源或清理内容的情况下执行，则可导致异常后果如代码执行或拒绝服务。Adobe 公司已在2023年3月修复。截止目前尚不清楚该漏洞如何遭在野利用。

话虽如此，五个月前，CISA 曾将影响该产品的另外一个漏洞 (CVE-2023-26360)加入必修清单。Adobe 公司表示已注意到该漏洞被用于针对 ColdFusion 的“非常有限的攻击”中。

鉴于遭活跃利用，CISA要求联邦民事行政部门 (FCEB) 机构在2023年9月11日前应用必要补丁，保护网络免受潜在威胁。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

推荐阅读

严重的 ColdFusion 缺陷被用于释放 webshell

CISA紧急提醒：Adobe ColdFusion漏洞已遭在野利用

十多年前的 Adobe ColdFusion 漏洞被用于勒索攻击

马上更新！严重的 ColdFusion 0day 漏洞已遭在野利用

Adobe ColdFusion 漏洞已遭利用

原文链接

https://thehackernews.com/2023/08/critical-adobe-coldfusion-flaw-added-to.html

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~