CVE-2024-20767, eine schwerwiegende Schwachstelle aufgrund unzureichender Zugriffskontrolle in Adobe ColdFusion, wird aktiv ausgenutzt und ist nun im Katalog der bekannten und ausgenutzten Schwachstellen (Known Exploited Vulnerabilities Catalog) der CISA gelistet. Diese Sicherheitslücke ermöglicht es Angreifern, Sicherheitsbeschränkungen zu umgehen, unbefugten Zugriff auf sensible Ressourcen zu erlangen oder Konfigurationen zu ändern.

Datum	17.12.2024 08:55:18
Informationen	Trending Fix verfügbar Aktive Ausnutzung

Technische Zusammenfassung

CVE-2024-20767 resultiert aus fehlerhaften Zugriffskontrollmechanismen. Die Ausnutzung ermöglicht es unbefugten Angreifern, Zugriff auf vertrauliche Ressourcen zu erhalten, sensible Dateien zu ändern oder eine Privilegieneskalation durchzuführen.

Diese Schwachstelle ist besonders kritisch aufgrund der weiten Verbreitung von ColdFusion bei der Entwicklung von Webanwendungen und des Potenzials für Angreifer, exponierte Verwaltungsoberflächen auszunutzen.

Hauptrisiken:

• Unbefugter Zugriff auf Konfigurationen und sensible Dateien.
• Manipulation kritischer ColdFusion-Ressourcen oder des Systemverhaltens.
• Erhöhte Anfälligkeit für weitere Kompromittierungen oder Datenpannen in Unternehmensumgebungen.

Empfehlungen

Aktualisieren Sie ColdFusion auf die neuesten sicheren Versionen:

• Für ColdFusion 2023 führen Sie ein Update auf Version 7 oder höher durch.
• Für ColdFusion 2021 führen Sie ein Update auf Version 13 oder höher durch.

[Callforaction-THREAT-Footer]