CISA紧急提醒：Adobe ColdFusion漏洞已遭在野利用

CISA指出，“Adobe ColdFusion 中包含一个访问控制不当漏洞，可导致远程代码执行后果。”该漏洞影响ColdFusion 2018（Update 15及更早版本）和ColdFusion 2021（Update 5及更早版本），已分别在2023年3月14日发布的Update 16和Update 6中修复。

值得注意的是，该漏洞还影响ColdFusion 2016和ColdFusion 11版本，不过这两个版本已达生命周期，因此不再受支持。

虽然这些攻击的确切性质还不明朗，但Adobe 在安全公告中剃刀，该漏洞‘’已被在野永远非常有限的攻击中”。

美国联邦民事行政部门被要求在2023年4月5日前应用这些更新，保护网络免受潜在威胁困扰。

发现并报告该漏洞的两名研究人员将其描述为“严重”问题，因为可导致“任意代码执行”和“任意文件系统读取”后果。