Firma Adobe udostępnia awaryjną łatę usuwającą lukę w zabezpieczeniach ColdFusion

Firma Adobe wydała poprawkę, która ma naprawić trzy luki wykryte w komercyjnej platformie obliczeniowej do szybkiego tworzenia aplikacji internetowych ColdFusion. Z trzech luk w zabezpieczeniach jedna jest typu zero-day, podczas gdy inna była aktywnie wykorzystywana w środowisku naturalnym.

Jak wynika z raportu dot BleepingComputer, trzy luki, o których mowa, są śledzone jako CVE-2023-38204 (krytyczna RCE z oceną istotności 9.8), CVE-2023-38205 (krytyczna niewłaściwa usterka kontroli dostępu z oceną istotności 7.8) i CEV-2023-38206 (umiarkowana niewłaściwa Kontrola dostępu z oceną istotności 5.3).