0x00 漏洞编号

• CVE-2023-29300

0x01 危险等级

• 高危
  

0x02 漏洞概述

Adobe ColdFusion是一个快速应用程序开发平台，其运行的CFML针对Web应用的一种脚本语言。

0x03 漏洞详情

CVE-2023-29300

漏洞类型：反序列化

影响：执行任意命令

简述：Adobe ColdFusion中存在反序列化漏洞，成功利用此漏洞的攻击者可以执行任意命令。

0x04 影响版本

• ColdFusion 2018 <= Update 16

• ColdFusion 2021 <= Update 6

• ColdFusion 2023 GA Release (2023.0.0.330468)

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.adobe.com/cn/products/coldfusion-family.html

原文始发于微信公众号（浅安安全）：漏洞预警 | Adobe ColdFusion反序列化漏洞