Adobe、ColdFusionの脆弱性に対する緊急パッチをリリース

Adobe は、商用高速 Web アプリケーション開発コンピューティング プラットフォームの ColdFusion で見つかった XNUMX つの脆弱性を修正するパッチをリリースしました。 XNUMX つの脆弱性のうち XNUMX つはゼロデイで、もう XNUMX つは実際に悪用されていました。

に関するレポートによると、 逃げるコンピュータ、問題の 2023 つの脆弱性は、CVE-38204-9.8 (重大度スコア 2023 の重大な RCE)、CVE-38205-7.8 (重大度スコア 2023 の重大な不適切なアクセス制御の欠陥)、および CEV-38206-5.3 (重大度スコアが XNUMX の重大な不適切) として追跡されています。重大度スコア XNUMX のアクセス制御)。