Adobe针对ColdFusion中的三个漏洞发布了安全更新。这些漏洞中的两个被评为“严重”，因为它们允许代码执行并且可以绕过访问控制。另一个被标记为关键，因为它允许信息泄露。

更为关键的问题是代码执行漏洞，因为它可能允许服务器的接管。

漏洞详细信息如下：

要解决这些漏洞，Adobe建议用户更新到ColdFusion 2018 Update 5和ColdFusion 2016 Update 12。

这些漏洞是通过以下方式发现的：

• Pete Freitag / Foundeo Inc.（https://foundeo.com/）（CVE-2019-8072）

• Knownsec 404团队的错误代码（CVE-2019-8073）

• Aura信息安全部门（CVE-2019-8074）的Daniel Underhay（特别感谢Techlegalia Pty.Ltd。的Ben Reid和Foundeo Inc.的Pete Freitag（https://foundeo.com/）为他们的调查提供了帮助问题。  

Knownsec和Freitag告诉BleepingComputer，这些漏洞是通过他们自己的研究发现的，并未在野外发现。