KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-4939 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion存在不可信数据反序列化漏洞。攻击者可利用该漏洞执行任意代码。
影响范围
应用：adobe coldfusion（版本 11.0）
应用：adobe coldfusion（版本 2016）
解决方案
升级至安全版本。
参考信息
http://www.securityfocus.com/bid/103718
https://helpx.adobe.com/security/products/coldfusion/apsb18-14.html
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-4939
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。