Az Adobe vészhelyzeti javítást ad ki a ColdFusion sebezhetőségére

Az Adobe kiadott egy javítást a ColdFusion kereskedelmi gyors webalkalmazás-fejlesztő számítási platform három biztonsági résének kijavítására. A három sebezhetőség közül az egyik nulladik nap, míg egy másikat a vadonban aktívan kihasználtak.

Egy jelentés szerint BleepingComputer, a szóban forgó három sebezhetőséget a következőképpen követi nyomon: CVE-2023-38204 (kritikus RCE 9.8-as súlyossági pontszámmal), CVE-2023-38205 (kritikus helytelen hozzáférés-szabályozási hiba 7.8-as súlyossági pontszámmal) és CEV-2023-38206. Hozzáférés-vezérlés 5.3-as súlyossági pontszámmal).