ColdFusion安全漏洞是Adobe公司Web应用程序开发平台ColdFusion中存在的一系列代码执行类漏洞，该漏洞由CNNVD于2021年3月23日正式披露，涉及CVE-2021-21087、CVE-2023-29298、CVE-2023-29300、CVE-2023-26359和CVE-2023-26360等多个编号 。该平台基于Java虚拟机运行，包含服务器端脚本语言和集成开发环境，被广泛应用于构建动态Web应用 。
漏洞类型包括访问控制绕过和反序列化缺陷，攻击者可通过构造恶意URL或数据包绕过身份验证，实现远程代码执行。受影响版本涵盖ColdFusion 2018 Update 15及更早版本、2021 Update 5及更早版本，其中部分漏洞CVSS评分达9.8分 。美国网络安全局(CISA)监测到相关漏洞已被用作0day攻击 。
Adobe公司已发布安全更新修复漏洞，建议用户升级至ColdFusion 2018 Update 17、2021 Update 7或2023 Update1版本 。系统管理员可通过查看管理端版本信息或执行命令行检测当前环境风险 。
想要了解更多“ColdFusion 安全漏洞”的信息，请点击：ColdFusion 安全漏洞百科
