Внеплановый патч для Adobe ColdFusion исправил RCE-уязвимость
Разработчики Adobe выпустили экстренное обновление для устранения критической уязвимости, затрагивающей ColdFusion версий 2021 (включая 2021.0.0.323925), 2016 и 2018.
Проблема получила идентификатор CVE-2021-21087 и связана с некорректной проверкой правильности ввода (Improper Input Validation). Эксплуатация этой проблема может привести к удаленному выполнению произвольного кода.
Источник: xakep.ru
24 марта 2021