关于Adobe ColdFusion远程代码执行漏洞（CVE-2024-41874）的安全预警

一、 基本情况

Adobe ColdFusion 是一种商业化的开发平台，主要用于创建和维护动态网页和Web应用程序。

二、 漏洞描述

Adobe发布安全公告，修复了Adobe ColdFusion远程代码执行漏洞（CVE-2024-41874），该漏洞的CVSS评分为9.8。

ColdFusion 2023 Update 9及之前版本、ColdFusion 2021 Update 15及之前版本中存在反序列化漏洞，可能导致未经身份验证的远程威胁者通过反序列化攻击实现任意代码执行。

三、 影响范围
Adobe ColdFusion 2023 <= Update 9（所有平台）

Adobe ColdFusion 2021<= Update 15（所有平台）

四、 修复建议

目前该漏洞已经修复，受影响用户可升级到以下版本：

Adobe ColdFusion 2023 >= Update 10

Adobe ColdFusion 2021>= Update 16

下载链接：

https://www.adobe.com/products/coldfusion-family.html

五、 参考链接

https://helpx.adobe.com/security/products/coldfusion/apsb24-71.html

https://nvd.nist.gov/vuln/detail/CVE-2024-41874