专栏名称: 飓风网络安全
专注网络安全,成立于2016年;专注于研究安全服务,黑客技术、0day漏洞、提供服务器网站安全解决方案,数据库安全、服务器安全运维。
目录
相关文章推荐
91运营网  ·  2024运营年终总结.ppt ·  19 小时前  
BioArt  ·  Nucleic Acids ... ·  2 天前  
BioArt  ·  Cell | Andrew ... ·  6 天前  
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】Adobe ColdFusion未授权反序列化漏洞可导致代码执行

飓风网络安全  · 公众号  ·  · 2024-09-12 23:21

文章预览

漏洞描述: 监测到Adobe ColdFusion发布安全公告,修复了Adobe ColdFusion中的一个反序列化漏洞,该漏洞允许未授权的攻击者通过恶意反序列化数据在服务器上执行任意代码,获取服务器控制权限。 修复建议: 正式防护方案: 厂商已发布补丁修复漏洞,用户请尽快更新至安全版本: Adobe ColdFusion 2023 >= Update 10 Adobe ColdFusion 2023 >= Update 16 与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。 参考资料: https://helpx.adobe.com/security/products/coldfusion/apsb24-71.html ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览