Adobe behebt kritische Sicherheitslücken in ColdFusion

MÜNCHEN (IT BOLTWISE) – Adobe hat kürzlich eine Reihe von Sicherheitsupdates veröffentlicht, um mehrere kritische Sicherheitslücken in ColdFusion zu beheben. Diese Schwachstellen, die in den Versionen 2025, 2023 und 2021 entdeckt wurden, könnten zu schwerwiegenden Sicherheitsproblemen wie dem unbefugten Lesen von Dateien und der Ausführung von beliebigem Code führen.

Adobe hat eine Reihe von Sicherheitsupdates veröffentlicht, um kritische Schwachstellen in ColdFusion zu beheben. Diese Schwachstellen betreffen die Versionen 2025, 2023 und 2021 und könnten zu erheblichen Sicherheitsrisiken führen, darunter das unbefugte Lesen von Dateien und die Ausführung von beliebigem Code. Insgesamt wurden 30 Schwachstellen identifiziert, von denen 11 als kritisch eingestuft wurden.

Zu den kritischen Schwachstellen gehören unter anderem CVE-2025-24446, eine Schwachstelle in der Eingabevalidierung, die das unbefugte Lesen des Dateisystems ermöglichen könnte, und CVE-2025-24447, eine Deserialisierung von nicht vertrauenswürdigen Daten, die zur Ausführung von beliebigem Code führen könnte. Diese Schwachstellen haben alle einen CVSS-Score von 9,1, was ihre hohe Kritikalität unterstreicht.

Adobe hat die Schwachstellen in den neuesten Updates für ColdFusion 2021 Update 19, ColdFusion 2023 Update 13 und ColdFusion 2025 Update 1 behoben. Es wird dringend empfohlen, dass Benutzer ihre Installationen auf die neueste Version aktualisieren, um sich vor potenziellen Bedrohungen zu schützen. Adobe hat zudem betont, dass bisher keine Ausnutzung dieser Schwachstellen bekannt ist.

Zusätzlich zu den ColdFusion-Updates hat Adobe auch Sicherheitslücken in anderen Produkten wie After Effects, Media Encoder, Bridge, Premiere Pro, Photoshop, Animate und FrameMaker behoben. Diese Schwachstellen könnten ebenfalls zur Ausführung von beliebigem Code führen und wurden durch entsprechende Updates adressiert.

Die Behebung dieser Schwachstellen ist ein wichtiger Schritt, um die Sicherheit der Adobe-Produkte zu gewährleisten. Unternehmen, die ColdFusion und andere betroffene Adobe-Produkte verwenden, sollten die Updates umgehend installieren, um ihre Systeme zu schützen. Die schnelle Reaktion von Adobe auf diese Sicherheitslücken zeigt das Engagement des Unternehmens für die Sicherheit seiner Produkte.

In der heutigen digitalen Landschaft ist die Sicherheit von Softwareprodukten von entscheidender Bedeutung. Schwachstellen wie die in ColdFusion entdeckten können erhebliche Risiken für Unternehmen darstellen, insbesondere wenn sie von Angreifern ausgenutzt werden. Daher ist es unerlässlich, dass Unternehmen proaktiv handeln und ihre Systeme regelmäßig aktualisieren, um sich vor potenziellen Bedrohungen zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!