CVE-2017-3066
CriticalSummary
Adobe ColdFusion w wersjach 2016 Update 3 i wcześniejszych, ColdFusion 11 Update 11 i wcześniejszych oraz ColdFusion 10 Update 22 i wcześniejszych ma podatność na deserializację Java w bibliotece Apache BlazeDS. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Risk Assessment
Wykorzystanie tej podatności może umożliwić atakującym zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tych wersji ColdFusion.
Recommendation
Zaleca się aktualizację do najnowszej wersji Adobe ColdFusion, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Original NVD description (English source)
Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier have a Java deserialization vulnerability in the Apache BlazeDS library. Successful exploitation could lead to arbitrary code execution.