BULLETIN D'ALERTES




Object Vulnérabilité dans Adobe ColdFusion
Réference 1301
Date de Publication 2024-12-25
Sévérité Elevé


IMPACT :

  • Atteinte à la confidentialité des données

SYSTÉME AFFECTÉ :

  • ColdFusion 2021 versions antérieures à Update 18
  • ColdFusion 2023 versions antérieures à Update 12

DÉSCRIPTION :

Une vulnérabilité a été découverte dans Adobe ColdFusion, permettant à un attaquant de compromettre la confidentialité des données.

SOLUTION :

Consultez le bulletin de sécurité de l'éditeur pour obtenir les correctifs nécessaires (cf. section Documentation).

DOCUMENTATION :

  • Bulletin de sécurité Adobe apsb24-107 du 23 décembre 2024

https://helpx.adobe.com/security/products/coldfusion/apsb24-107.html

  • Référence CVE CVE-2024-53961

https://www.cve.org/CVERecord?id=CVE-2024-53961