【漏洞通告】Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
Adobe ColdFusion存在任意文件读取漏洞（CVE-2024-53961），攻击者可绕过限制读取敏感文件。受影响版本包括ColdFusion 2021 Update 17及2023 Update 11。建议用户尽快升级至安全版本以防护此漏洞。
🎯
关键要点
-
Adobe ColdFusion存在任意文件读取漏洞（CVE-2024-53961），攻击者可绕过限制读取敏感文件。
-
受影响版本包括Adobe ColdFusion 2021 Update 17及2023 Update 11。
-
漏洞评分为CVSS 7.4，已有PoC存在，用户需尽快采取防护措施。
-
建议用户升级至Adobe ColdFusion 2021 Update 18或2023 Update 12以修复该漏洞。
-
用户可通过访问特定路径或执行命令来检测当前版本是否受影响。
❓
延伸问答
CVE-2024-53961漏洞的主要危害是什么？
该漏洞允许攻击者绕过限制，读取敏感文件，可能导致信息泄露或系统数据被操纵。
哪些版本的Adobe ColdFusion受到CVE-2024-53961漏洞的影响？
受影响的版本包括Adobe ColdFusion 2021 Update 17及2023 Update 11。
如何检测当前的Adobe ColdFusion版本是否受此漏洞影响？
用户可以通过访问特定路径或执行命令来检测版本，具体方法包括访问/CFIDE/administrator/index.cfm或在bin目录下执行cfinfo -version命令。
如何修复CVE-2024-53961漏洞？
建议用户尽快升级至Adobe ColdFusion 2021 Update 18或2023 Update 12以修复该漏洞。
CVE-2024-53961的CVSS评分是多少？
该漏洞的CVSS评分为7.4。
Adobe ColdFusion是什么？
Adobe ColdFusion是一个用于构建动态Web应用程序的服务器端编程语言和开发平台，由Adobe Systems开发和维护。
➡️
