KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-3066 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion中存在java反序列化漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
影响范围
应用：adobe coldfusion（版本 10.0）
应用：adobe coldfusion（版本 11.0）
应用：adobe coldfusion（版本 2016）
解决方案
升级至安全版本。
参考信息
http://www.securityfocus.com/bid/98003
http://www.securitytracker.com/id/1038364
https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-3066
https://www.exploit-db.com/exploits/43993/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。