🔺 شرکت Adobe به‌روزرسانی‌های امنیتی جدیدی برای رفع ۷ آسیب‌پذیری بحرانی در محصولات ColdFusion و Campaign Classic منتشر کرد؛ ضعف‌هایی که می‌توانند زمینه اجرای کد از راه دور (RCE) را برای مهاجمان فراهم کنند.
🔻 شش مورد از این آسیب‌پذیری‌ها نسخه‌های مختلف ColdFusion را تحت تأثیر قرار می‌دهند و مهاجمان بدون نیاز به دسترسی قبلی یا تعامل کاربر قادر به سوءاستفاده از آن‌ها هستند. آسیب‌پذیری دیگر نیز Campaign Classic را هدف قرار داده و می‌تواند به اجرای کد دلخواه در سامانه‌های آسیب‌پذیر منجر شود.
🔹 ادوبی اعلام کرده تاکنون هیچ‌گونه سوءاستفاده فعال از این آسیب‌پذیری‌ها مشاهده نشده، اما با توجه به ریسک بالای بهره‌برداری، از مدیران سامانه‌ها خواسته است در سریع‌ترین زمان ممکن نسبت به نصب وصله‌های امنیتی اقدام کنند.
@ITSecurityComputer