La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis le 15 mars ajout\u00e9e<\/a> une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 affectant Adobe ColdFusion dans son catalogue de vuln\u00e9rabilit\u00e9s connues exploit\u00e9es (KEV), sur la base de preuves d’exploitation active.<\/p>\n Le d\u00e9faut critique en question est CVE-2023-26360<\/a> (score CVSS\u00a0: 8,6), qui pourrait \u00eatre exploit\u00e9e par un acteur malveillant pour obtenir l’ex\u00e9cution de code arbitraire.<\/p>\n “Adobe ColdFusion contient une vuln\u00e9rabilit\u00e9 de contr\u00f4le d’acc\u00e8s inappropri\u00e9e qui permet l’ex\u00e9cution de code \u00e0 distance”, CISA a dit<\/a>.<\/p>\n La vuln\u00e9rabilit\u00e9 affecte ColdFusion 2018 (mise \u00e0 jour 15 et versions ant\u00e9rieures) et ColdFusion 2021 (mise \u00e0 jour 5 et versions ant\u00e9rieures). Il a \u00e9t\u00e9 r\u00e9solu dans les versions Update 16 et Update 6, respectivement, publi\u00e9es le 14 mars 2023.<\/p>\n Il convient de noter que CVE-2023-26360 affecte \u00e9galement les installations ColdFusion 2016 et ColdFusion 11, mais n’est plus pris en charge par l’\u00e9diteur de logiciels car ils ont atteint<\/a> fin de vie (EoL).<\/p>\n Bien que les d\u00e9tails exacts entourant la nature des attaques soient inconnus, Adobe a dit<\/a> dans un avis qu’il est conscient que la faille est “exploit\u00e9e \u00e0 l’\u00e9tat sauvage dans des attaques tr\u00e8s limit\u00e9es”.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Les agences du Federal Civilian Executive Branch (FCEB) sont tenues d’appliquer les mises \u00e0 jour d’ici le 5 avril 2023, afin de prot\u00e9ger leurs r\u00e9seaux contre les menaces potentielles.<\/p>\n Charlie Arehart, un chercheur en s\u00e9curit\u00e9 reconnu pour avoir d\u00e9couvert et signal\u00e9 la faille aux c\u00f4t\u00e9s de Pete Freitag, d\u00e9crit<\/a> comme un probl\u00e8me “grave” qui pourrait entra\u00eener une “ex\u00e9cution de code arbitraire” et une “lecture arbitraire du syst\u00e8me de fichiers”.<\/p>\n <\/p>\n