欧洲三级九九九精品|99热超碰在这里的都是精品|国产91色在线|日韩|黄片在线视频观看|AAAA级毛片日本无码色情片|黄色欧洲AAAAA级别|国产视频中文字幕第一页|亚欧一二级无码欧美成a|日本国产高清无码免费|成人电影一区一级欧美特黄

官方公告

了解金山云最新公告

公告 > 安全公告 > 【風險通告】Adobe ColdFusion遠程代碼執(zhí)行漏洞
【風險通告】Adobe ColdFusion遠程代碼執(zhí)行漏洞

2021-03-23 00:00:00

3月23日,金山云安全應急響應中心監(jiān)測到Adobe ColdFusion官方發(fā)布安全更新,修復了一個遠程代碼執(zhí)行漏洞,漏洞編號為CVE-2021-21087。

該漏洞風險等級較高,建議Adobe ColdFusion用戶及時升級到安全版本,避免遭受惡意攻擊。



漏洞描述


Adobe ColdFusion 是一個快速應用程序開發(fā)平臺,由于過濾不嚴,未經(jīng)授權(quán)的攻擊者可以構(gòu)造惡意請求,遠程執(zhí)行任意代碼進而控制服務器。



影響版本


Adobe ColdFusion 2021 <= Version 2021.0.0.323925

Adobe ColdFusion 2018 <= Update 10

Adobe ColdFusion 2016 <= Update 16



安全版本

Adobe ColdFusion 2021 Update 1

Adobe ColdFusion 2018 Update 11

Adobe ColdFusion 2016 Update 17



修復建議

升級到安全版本,可參考鏈接下載對應版本的補?。?/p>

Adobe ColdFusion 2021:

https://cfdownload.adobe.com/pub/adobe/coldfusion/2021/updates/hotfix-001-325996.jar

Adobe ColdFusion 2018:

https://cfdownload.adobe.com/pub/adobe/coldfusion/2018/updates/hotfix-011-326016.jar

Adobe ColdFusion 2016:

https://cfdownload.adobe.com/pub/adobe/coldfusion/2016/updates/hotfix-017-325979.jar



參考鏈接:

[1]https://helpx.adobe.com/security/products/coldfusion/apsb21-16.html#Solution





北京金山云網(wǎng)絡技術(shù)有限公司

2021年3月23日