【漏洞通告】Adobe ColdFusion 访问控制错误漏洞

01 漏洞概况

       ColdFusion版本2023.6、2021.12及更早版本受到不当访问控制漏洞的影响，该漏洞可能导致任意文件系统读取。攻击者可以利用此漏洞绕过安全措施，获得对敏感文件的未经授权的访问权限，并执行任意文件系统写入。利用此问题不需要用户交互。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	Adobe ColdFusion 访问控制错误漏洞
漏洞编号	CVE编号	CVE-2024-20767‍
漏洞评估	披露时间	2024-03-25
	漏洞类型	未授权访问
	危害评级	高危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	Gitlab
	受影响版本	AdobeColdFusio≤2023.6 Adobe ColdFusio≤2021.12
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户尽快排查使用的Adobe ColdFusion版本是否在影响范围内，若存在应用使用，极大可能会受到影响。

04 修复方案

      目前产商已经更新补丁，请参考链接：https://helpx.adobe.com/security/products/coldfusion/apsb24-14.html

05 时间线

  2024.03.25 该漏洞披露

      2024.03.28 安迈信科安全运营团队发布通告

   

原文始发于微信公众号（安迈信科应急响应中心）：【漏洞通告】Adobe ColdFusion 访问控制错误漏洞