0×00 前言

Adobe ColdFusion 是一个商用的快速应用程式开发平台，最初是为了创建能与数据库连接的网站而开发的，之后它发展成为了一个全面的开发平台，包括一个集成开发环境以及功能全面的脚本语言。

0×01 漏洞描述

CVE-2023-26359 是由于 Adobe ColdFusion 对由用户可控的数据进行了反序列化而导致的远程代码执行漏洞，CVSS 评分为 9.8。远程且未经过授权认证的攻击者可通过此漏洞，在目标服务端直接执行任意恶意代码，接管系统服务权限。

0×02 漏洞影响

ColdFusion 2018：Update 15 及之前的版本
ColdFusion 2021：Update 5 及之前的版本

0×03 修复建议

Adobe 官方已经发布安全更新补丁，受影响的用户可通过更新升级至以下版本进行漏洞修复：
ColdFusion 2018更新16
ColdFusion 2021更新6

0×04 参考资料

https://helpx.adobe.com/security/products/coldfusion/apsb23-25.html