KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-29298 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Rapid7在一个旨在限制对ColdFusion管理员的外部访问的产品功能中发现了一个影响Adobe ColdFusiion的访问控制绕过漏洞。
该漏洞允许攻击者通过在请求的URL中插入意外的附加正斜杠字符来访问管理端点。
影响范围
应用：adobe coldfusion（影响面 Up to (including) 2023.0.0.330468）
应用：adobe coldfusion（版本 2018）
应用：adobe coldfusion（版本 2021）
解决方案
CVE-2023-29298已在Adobe的APSB23-40安全公告-CF2018更新17、CF2021更新7和CF2023 GA构建中得到解决。
Adobe非常感谢与更广泛的安全社区的合作以及我们与Rapid7的持续合作。有关更多信息，请参阅：https://helpx.adobe.com/security/products/coldfusion/apsb23-40.html
参考信息
https://helpx.adobe.com/security/products/coldfusion/apsb23-40.html
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-29298
https://www.rapid7.com/blog/post/2023/07/11/cve-2023-29298-adobe-coldfusion-access-control-bypass/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。