浙江
E安全消息，12月23日，Adobe发布紧急安全更新，以解决一个ColdFusion严重漏洞，已存在概念验证（PoC）漏洞利用。
漏洞被标识为CVE-2024-53961，影响Adobe ColdFusion的2023和2021版本。可能允许攻击者读取系统中的任意文件，暴露敏感数据和配置文件。
这个漏洞是由“路径遍历”弱点引起的，源于对受限目录的路径名限制不当。通过利用这个缺陷，攻击者可以绕过安全限制，未经授权地访问预期目录之外的文件。
概念验证PoC漏洞利用已存在
令人担忧的是，Adobe已确认CVE-2024-53961的概念验证漏洞利用已经存在。这意味着攻击者有可能积极利用这个漏洞，因此用户必须立即更新ColdFusion安装。
受影响的版本和补救措施
以下ColdFusion版本受到影响：
ColdFusion 2023：更新11及更早版本
ColdFusion 2021：更新17及更早版本
Adobe已发布更新解决漏洞，强烈建议用户升级到最新版本：
ColdFusion 2023：更新12
ColdFusion 2021：更新18
Adobe尚未披露此漏洞是否已被广泛利用。公司建议客户查看Adobe更新的串行过滤器文档，以便获取更多关于如何阻止不安全的Wddx反序列化攻击的信息。
报名启动！第八届“西湖论剑·中国杭州网络安全技能大赛”等你来战！
2024.12.23
LockBit勒索软件第七人落网，拥有俄罗斯-以色列双国籍
2024.12.19
美国拟禁用中国路由器TP-Link，称构成国家安全风险
2024.12.20
注：本文由E安全编译报道，转载请联系授权并注明来源。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
