Adobe a publi\u00e9 une nouvelle s\u00e9rie de mises \u00e0 jour pour corriger un correctif incomplet pour une faille ColdFusion r\u00e9cemment r\u00e9v\u00e9l\u00e9e qui a fait l’objet d’une exploitation active dans la nature.<\/p>\n
La lacune critique, suivie comme CVE-2023-38205<\/strong><\/a> (score CVSS\u00a0: 7,5), a \u00e9t\u00e9 d\u00e9crit comme un cas de contr\u00f4le d’acc\u00e8s inappropri\u00e9 pouvant entra\u00eener un contournement de la s\u00e9curit\u00e9. Cela impacte les versions suivantes :<\/p>\n “Adobe est conscient que CVE-2023-38205 a \u00e9t\u00e9 exploit\u00e9 \u00e0 l’\u00e9tat sauvage dans des attaques limit\u00e9es ciblant Adobe ColdFusion”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>.<\/p>\n La mise \u00e0 jour corrige \u00e9galement deux autres failles, dont un bogue critique de d\u00e9s\u00e9rialisation (CVE-2023-38204<\/a>score CVSS : 9,8) qui pourrait conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance et \u00e0 une deuxi\u00e8me faille de contr\u00f4le d’acc\u00e8s inappropri\u00e9e qui pourrait \u00e9galement ouvrir la voie \u00e0 un contournement de s\u00e9curit\u00e9 (CVE-2023-38206<\/a>score CVSS : 5,3).<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n La divulgation arrive quelques jours apr\u00e8s que Rapid7 a averti que le correctif mis en place pour CVE-2023-29298 \u00e9tait incomplet et qu’il pourrait \u00eatre trivialement contourn\u00e9 par des acteurs malveillants. La firme de cybers\u00e9curit\u00e9 a confirm\u00e9<\/a> que le nouveau patch colmate compl\u00e8tement la faille de s\u00e9curit\u00e9.<\/p>\n CVE-2023-29298, une vuln\u00e9rabilit\u00e9 de contournement du contr\u00f4le d’acc\u00e8s, a \u00e9t\u00e9 militaris\u00e9e dans des attaques r\u00e9elles en l’encha\u00eenant avec une autre faille soup\u00e7onn\u00e9e d’\u00eatre CVE-2023-38203 pour d\u00e9poser des shells Web sur des syst\u00e8mes compromis pour un acc\u00e8s par porte d\u00e9rob\u00e9e.<\/p>\n Il est fortement recommand\u00e9 aux utilisateurs d’Adobe ColdFusion de mettre \u00e0 jour leurs installations vers la derni\u00e8re version pour att\u00e9nuer les menaces potentielles.<\/p>\n <\/p>\n\n