【漏洞预警】Adobe ColdFusion 远程代码执行漏洞(CVE-2021-21087)

admin 2021年4月24日21:14:13评论125 views字数 1024阅读3分24秒阅读模式

2021年3月23日,阿里云应急响应中心监测到 Adobe ColdFusion 官方发布安全更新,修复了CVE-2021-21087 远程代码执行漏洞。

01

漏洞描述

Adobe ColdFusion是一个快速应用程序开发平台。2021年3月22日 Adobe ColdFusion 官方发布安全更新,修复了CVE-2021-21087 远程代码执行漏洞。由于过滤不严,未经授权的攻击者可构造恶意请求,造成任意代码执行,控制服务器。阿里云应急响应中心提醒 Adobe ColdFusion 用户尽快采取安全措施阻止漏洞攻击。

02

漏洞评级

CVE-2021-21087 Adobe ColdFusion 远程代码执行漏洞 高危


漏洞细节 漏洞PoC 漏洞EXP 在野利用
未公开 未公开 未公开
未知

03
03
03

影响版本

Adobe ColdFusion 2021 <= Version 2021.0.0.323925

Adobe ColdFusion 2018 <= Update 10

Adobe ColdFusion 2016 <= Update 16

04

安全版本

Adobe ColdFusion 2021 Update 1

Adobe ColdFusion 2018 Update 11

Adobe ColdFusion 2016 Update 17

05

安全建议

级Adobe ColdFusion至最新版本,可依照下述链接下载相应版本的补丁

Adobe ColdFusion 2021:https://cfdownload.adobe.com/pub/adobe/coldfusion/2021/updates/hotfix-001-325996.jar

Adobe ColdFusion 2018:https://cfdownload.adobe.com/pub/adobe/coldfusion/2018/updates/hotfix-011-326016.jar

Adobe ColdFusion 2016:https://cfdownload.adobe.com/pub/adobe/coldfusion/2016/updates/hotfix-017-325979.jar

06

相关链接

https://helpx.adobe.com/security/products/coldfusion/apsb21-16.html#Solution

【漏洞预警】Adobe ColdFusion 远程代码执行漏洞(CVE-2021-21087)


本文始发于微信公众号(阿里云应急响应):【漏洞预警】Adobe ColdFusion 远程代码执行漏洞(CVE-2021-21087)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月24日21:14:13
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞预警】Adobe ColdFusion 远程代码执行漏洞(CVE-2021-21087)https://cn-sec.com/archives/298427.html

发表评论

匿名网友 填写信息