Adobe izda zasilni popravek za ranljivost ColdFusion

Adobe je izdal popravek za odpravo treh ranljivosti v svoji komercialni računalniški platformi za hitri razvoj spletnih aplikacij ColdFusion. Od treh ranljivosti je ena zero-day, druga pa je bila aktivno izkoriščena v naravi.

Glede na poročilo o BleepingComputer, se zadevne tri ranljivosti spremljajo kot CVE-2023-38204 (kritična RCE z oceno resnosti 9.8), CVE-2023-38205 (kritična napaka pri nepravilnem nadzoru dostopa z oceno resnosti 7.8) in CEV-2023-38206 (zmerna kontrola nepravilnega dostopa z oceno resnosti 5.3).