Los piratas informáticos Aprovecharon la vulnerabilidad de ColdFusion para Violar los Servidores de la Agencia Federal
Los piratas informáticos Aprovecharon la vulnerabilidad de ColdFusion para Violar los Servidores de la Agencia Federal
06 December 2023
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió sobre la explotación activa de una vulnerabilidad de Adobe ColdFusion de alta gravedad por parte de actores de amenazas no identificados para obtener acceso inicial a los servidores gubernamentales.
"La vulnerabilidad en ColdFusion (CVE-2023-26360) se presenta como un problema de control de acceso inadecuado y la explotación de este CVE puede resultar en la ejecución de código arbitrario".