Adobe a publié une mise à jour de sécurité pour corriger une vulnérabilité de ColdFusion avec un code d’exploitation de preuve de concept.
Adobe a publié des mises à jour de sécurité pour corriger une vulnérabilité dans ColdFusion. Elle est causée par une traversée de chemin. Elle affecte les versions 2021 et 2023 de ColdFusion qui permettent aux attaquants de placer des fichiers arbitraires sur des serveurs vulnérables.
Sécurité proactive
Cette vulnérabilité comporte un code d’exploitation de type « proof-of-concept » et Adobe l’a classée « Priorité 1 ». Cette classification indique un risque accru d’exploitation de la faille. Adobe recommande d’installer les mises à jour de sécurité dans les 72 heures et d’utiliser les paramètres de sécurité recommandés.
Il n’a pas été confirmé que la vulnérabilité a été exploitée par des attaquants, mais Adobe recommande toujours de consulter la documentation mise à jour sur le blocage des attaques de désérialisation. Ce n’est pas la première fois que des failles critiques apparaissent dans ColdFusion. BleepingComputer écrit que ce n’est que l’année dernière qu’une vulnérabilité de ColdFusion a été activement exploitée. Dans ce cas, il est donc recommandé d’être proactif et de prendre des mesures.