La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el 15 de marzo agregado<\/a> una vulnerabilidad de seguridad que afecta a Adobe ColdFusion en su cat\u00e1logo de vulnerabilidades conocidas explotadas (KEV), seg\u00fan la evidencia de explotaci\u00f3n activa.<\/p>\n El defecto cr\u00edtico en cuesti\u00f3n es CVE-2023-26360<\/a> (puntuaci\u00f3n CVSS: 8.6), que podr\u00eda ser explotado por un actor de amenazas para lograr la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n “Adobe ColdFusion contiene una vulnerabilidad de control de acceso inadecuado que permite la ejecuci\u00f3n remota de c\u00f3digo”, CISA dicho<\/a>.<\/p>\n La vulnerabilidad afecta a ColdFusion 2018 (Actualizaci\u00f3n 15 y versiones anteriores) y ColdFusion 2021 (Actualizaci\u00f3n 5 y versiones anteriores). Se ha abordado en las versiones Update 16 y Update 6, respectivamente, lanzadas el 14 de marzo de 2023.<\/p>\n Vale la pena se\u00f1alar que CVE-2023-26360 tambi\u00e9n afecta las instalaciones de ColdFusion 2016 y ColdFusion 11, las cuales ya no son compatibles con la compa\u00f1\u00eda de software porque tienen alcanz\u00f3<\/a> fin de vida (EoL).<\/p>\n Si bien se desconocen los detalles exactos sobre la naturaleza de los ataques, Adobe dicho<\/a> en un aviso que es consciente de que la falla est\u00e1 siendo “explotada en la naturaleza en ataques muy limitados”.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n Las agencias del Poder Ejecutivo Civil Federal (FCEB) deben aplicar las actualizaciones antes del 5 de abril de 2023 para proteger sus redes contra amenazas potenciales.<\/p>\n Charlie Arehart, un investigador de seguridad al que se atribuye el descubrimiento y la notificaci\u00f3n de la falla junto con Pete Freitag, descrito<\/a> como un problema “grave” que podr\u00eda resultar en “ejecuci\u00f3n de c\u00f3digo arbitrario” y “lectura arbitraria del sistema de archivos”.<\/p>\n <\/p>\n