CVE-2024-20767, una grave vulnerabilità di controllo accessi improprio in Adobe ColdFusion, è stata attivamente sfruttata ed è ora elencata nel catalogo CISA delle vulnerabilità note e sfruttate. Questa falla consente agli attaccanti di bypassare le restrizioni di sicurezza, ottenendo accesso non autorizzato a risorse sensibili o la possibilità di modificare configurazioni.

Riassunto tecnico

CVE-2024-20767 deriva da meccanismi impropri di controllo degli accessi. Lo sfruttamento consente ad attaccanti non autorizzati di ottenere l’accesso a risorse riservate, modificare file sensibili o effettuare un’escalation dei privilegi.

Questa vulnerabilità è particolarmente grave a causa dell’ampio utilizzo di ColdFusion nello sviluppo di applicazioni web e del potenziale per gli attaccanti di sfruttare interfacce di amministrazione esposte.

Principali rischi:

• Accesso non autorizzato a configurazioni e file sensibili.
• Manipolazione di risorse critiche di ColdFusion o del comportamento del sistema.
• Maggiore suscettibilità a compromissioni aggiuntive o violazioni di dati in ambienti aziendali.

Raccomandazioni

Aggiornare ColdFusion alle versioni sicure più recenti:

• Per ColdFusion 2023, eseguire l’aggiornamento alla Update 7 o successiva.
• Per ColdFusion 2021, eseguire l’aggiornamento alla Update 13 o successiva.