Adobe пуска спешна корекция за уязвимостта на ColdFusion

Adobe пусна корекция за коригиране на три уязвимости, открити в своята изчислителна платформа за комерсиална бърза разработка на уеб приложения ColdFusion. От трите уязвимости една е нулев ден, докато друга се използва активно в дивата природа.

Според доклад за BleepingComputer, въпросните три уязвимости се проследяват като CVE-2023-38204 (критична RCE с оценка на тежест 9.8), CVE-2023-38205 (критична недостатъчност на неправилен контрол на достъпа с оценка на тежест 7.8) и CEV-2023-38206 (умерена неправилна Контрол на достъпа с оценка на тежестта 5.3).