CVE-2017-3066
KrytyczneStreszczenie
Adobe ColdFusion w wersjach 2016 Update 3 i wcześniejszych, ColdFusion 11 Update 11 i wcześniejszych oraz ColdFusion 10 Update 22 i wcześniejszych ma podatność na deserializację Java w bibliotece Apache BlazeDS. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tych wersji ColdFusion.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Adobe ColdFusion, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier have a Java deserialization vulnerability in the Apache BlazeDS library. Successful exploitation could lead to arbitrary code execution.