【漏洞预警】Adobe ColdFusion未授权反序列化漏洞可导致代码执行

飓风网络安全 · 公众号 · · 2024-09-12 23:21

文章预览

漏洞描述: 监测到Adobe ColdFusion发布安全公告,修复了Adobe ColdFusion中的一个反序列化漏洞,该漏洞允许未授权的攻击者通过恶意反序列化数据在服务器上执行任意代码,获取服务器控制权限。修复建议: 正式防护方案: 厂商已发布补丁修复漏洞,用户请尽快更新至安全版本: Adobe ColdFusion 2023 >= Update 10 Adobe ColdFusion 2023 >= Update 16 与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。参考资料: https://helpx.adobe.com/security/products/coldfusion/apsb24-71.html ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

宁波日报 · 亚洲杯开门红！宁波小将黄友政战胜张本智和

3 天前

宁波日报 · 亚洲杯开门红！宁波小将黄友政战胜张本智和

3 天前

华安证券研究 · 【华安证券·汽车】行业点评：客车企业5月产销快评

8 月前

万能的大熊 · 哈哈莫名其妙做出智驾的都是这么来的-20240708133326

7 月前

IT桔子 · 投资农业和乡村振兴，除了千亿国家队大基金，还有这些机构

7 月前

DrugAI · Bioinformatics | ChatMol：基于自然语言进行交互式的分子发现

5 月前