Adobe heeft meerdere ernstige kwetsbaarheden in ColdFusion gepatcht, waaronder SSRF, code-injectie en path traversal, die misbruikt kunnen worden voor privilege-escalatie en arbitrary code-uitvoering.
Adobe heeft diverse kwetsbaarheden in Adobe ColdFusion opgelost. De gevonden beveiligingsproblemen betreffen onder meer Server-Side Request Forgery (SSRF), incorrecte autorisatie, onjuiste invoervalidatie, code-injectie, XML External Entity (XXE), ongecontroleerd resourcegebruik en path traversal.
Deze kwetsbaarheden kunnen door aanvallers worden misbruikt om zonder gebruikersinteractie privileges te escaleren, willekeurige code uit te voeren, bestanden zonder restricties te uploaden en toegang te krijgen tot interne systemen. De ernst van deze kwetsbaarheden maakt het noodzakelijk dat organisaties die Adobe ColdFusion gebruiken de updates zo snel mogelijk toepassen.
