CVE-2024-41874｜Adobe ColdFusion远程代码执行漏洞

信安百科

发布于 2025-07-30 14:17:50

3590

0x00 前言

Adobe ColdFusion，是一个应用服务器平台，其运行的 CFML（ColdFusion Markup Language）针对Web应用的一种脚本语言，类似现在的JSP里的JSTL（JSP Standard Tag Lib）。文件以*.cfm为文件名。

0x01 漏洞描述

ColdFusion 2023 Update 9及之前版本、ColdFusion 2021 Update 15及之前版本中存在反序列化漏洞，可能导致未经身份验证的远程威胁者通过反序列化攻击实现任意代码执行。

0x02 CVE编号

CVE-2024-41874

0x03 影响版本

Adobe ColdFusion 2023 <= Update 9（所有平台）

Adobe ColdFusion 2021<= Update 15（所有平台）

0x04 漏洞详情

https://helpx.adobe.com/security/products/coldfusion/apsb24-71.html

0x05 参考链接

https://helpx.adobe.com/security/products/coldfusion/apsb24-71.html

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2024-09-16，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自信安百科微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度