【风险通告】Adobe ColdFusion远程代码执行漏洞-金山云

官网公告 > 产品公告 > 【风险通告】Adobe ColdFusion远程代码执行漏洞

发布时间：2021-03-23 00:00:00

3月23日，金山云安全应急响应中心监测到Adobe ColdFusion官方发布安全更新，修复了一个远程代码执行漏洞，漏洞编号为CVE-2021-21087。

该漏洞风险等级较高，建议Adobe ColdFusion用户及时升级到安全版本，避免遭受恶意攻击。

漏洞描述

Adobe ColdFusion 是一个快速应用程序开发平台，由于过滤不严，未经授权的攻击者可以构造恶意请求，远程执行任意代码进而控制服务器。

影响版本

Adobe ColdFusion 2021 <= Version 2021.0.0.323925

Adobe ColdFusion 2018 <= Update 10

Adobe ColdFusion 2016 <= Update 16

安全版本

Adobe ColdFusion 2021 Update 1

Adobe ColdFusion 2018 Update 11

Adobe ColdFusion 2016 Update 17

修复建议

升级到安全版本，可参考链接下载对应版本的补丁：

Adobe ColdFusion 2021：

Adobe ColdFusion 2018：

Adobe ColdFusion 2016：

参考链接：

北京金山云网络技术有限公司

2021年3月23日

以上就是金山云为您带来的【风险通告】Adobe ColdFusion远程代码执行漏洞的全部内容，如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。