Adobe ColdFusion Vulnerabilidades Críticas Explotadas a Pesar de los Parches
Fortinet ha observado una explotación de amenazas significativa dirigida a Adobe ColdFusion, una plataforma de desarrollo web. Esto es a pesar de una serie de actualizaciones de seguridad (APSB23-40, APSB23-41 y APSB23-47) lanzadas por Adobe en julio, tras informes de varias vulnerabilidades críticas en su plataforma. Desde esas actualizaciones, sin embargo, los datos de telemetría IPS de FortiGuard Labs de Fortinet han seguido detectando numerosos esfuerzos para explotar una de estas vulnerabilidades, la deserialización de datos no confiables por parte del intercambio de datos distribuidos web (WDDX) que forma parte de algunas solicitudes a ColdFusion. Esta vulnerabilidad es crítica porque representa un riesgo significativo de ejecución arbitraria de código. Los ataques observados incluyen sondeo, utilizando una herramienta interactsh que puede generar nombres de dominio específicos para ayudar a los investigadores a probar si un exploit tiene éxito, pero que también puede ser utiliza...