Adobe ColdFusion 多個漏洞

於 Adobe ColdFusion 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行程式碼、跨網站指令碼及篡改。

注意：

在Adobe ColdFusion 發現一個跨網站指令碼漏洞。

在Adobe ColdFusion 發現一個java 反序列化漏洞。

CVE-2017-3066 正在被廣泛利用。Adobe ColdFusion 2016 Update 3及更早版本、ColdFusion 11 update 11及更早版本、ColdFusion 10 update 22及更早版本中的 Apache BlazeDS library 裏存在 Java deserialization 漏洞。成功利用該漏洞可以導致任意代碼執行。「風險程度」已提升至極高度風險。

[更新於 2025-02-25]

更新描述、資料來源、影響及相關連結。