Adobe schließt 7 kritische ColdFusion-Lücken

Adobe hat sieben Sicherheitslücken mit CVSS 10.0 in ColdFusion und Campaign Classic geschlossen. Angreifer können Code ausführen. Jetzt patchen!

ColdFusion Sicherheitslücken

Sieben kritische Lücken – eine davon bereits ausgenutzt?

ColdFusion Sicherheitslücken

Adobe hat am Dienstag Sicherheitsupdates für ColdFusion und Adobe Campaign Classic veröffentlicht. Die Patches schließen insgesamt sieben Schwachstellen, die mit dem maximalen CVSS-Wert von 10.0 bewertet wurden. Das ist die höchste Stufe – und bedeutet: höchste Gefahr.

Laut Adobes Advisory ermöglichen die Lücken Angreifern das Ausführen von beliebigem Code, die Ausweitung von Privilegien, das Lesen von Dateien und das Umgehen von Sicherheitsfunktionen. Besonders brisant: Bei einer der ColdFusion-Lücken (CVE-2025-2624) gibt es bereits Hinweise auf aktive Ausnutzung. Wenn Sie ColdFusion oder Campaign Classic einsetzen, sollten Sie sofort handeln.

Welche Produkte sind betroffen?

ColdFusion Sicherheitslücken

Die Updates betreffen folgende Versionen:

  • Adobe ColdFusion 2023 und 2021
  • Adobe Campaign Classic v7 und v8
Für ColdFusion stehen die Updates in den Update-Versionen 2023.12 und 2021.18 bereit. Campaign Classic erhält die Patches in Version 7.3.6 und 8.6.2.

Die sieben CVSS-10.0-Lücken verteilen sich auf beide Produkte: fünf in ColdFusion, zwei in Campaign Classic. Adobe dankt externen Forschern für die Meldung der Schwachstellen – darunter auch dem Team von Zeroday Initiative.

Warum Sie jetzt updaten sollten

CVSS 10.0 ist die seltene Höchstbewertung. Sie steht für Schwachstellen, die aus der Ferne ohne Authentifizierung ausnutzbar sind und potenziell die vollständige Kontrolle über ein System geben. Das ist kein theoretisches Risiko. Gerade ColdFusion-Server waren in der Vergangenheit häufiges Ziel von Ransomware-Gruppen.

Die gute Nachricht: Adobe hat die Patches bereitgestellt. Die schlechte Nachricht: Sie müssen sie selbst einspielen. Wenn Sie einen verwalteten Dienst nutzen, klären Sie sofort, wann das Update aufgespielt wird. Für Selbstverwalter gilt: Planen Sie ein Wartungsfenster ein – aber zögern Sie nicht.

Was tun bei Kompromittierung?

Falls Sie bereits Anzeichen einer Infektion bemerken – etwa ungewöhnliche Prozesse, neue Admin-Konten oder auffälligen Netzwerkverkehr – sollten Sie umgehend Maßnahmen ergreifen. Trennen Sie betroffene Systeme vom Netz und analysieren Sie die Lage. Weitere Sicherheitstipps finden Sie in unserem Blog.

Bleiben Sie auf dem Laufenden: Alle Adobe-Updates im Überblick.

Comments

Post a Comment

Popular posts from this blog

MODBEACON RAT: Neue Malware nutzt gRPC für verschlüsselte…

Image
Die China-nahe Gruppe Silver Fox setzt den neuen Rust-basierten MODBEACON RAT ein. Die Malware nutzt gRPC-Streaming für verschlüsselten C2-Traffic und S… Was ist MODBEACON und wer steckt dahinter? Silver Fox – eine Gruppe mit Verbindungen nach China – hat einen neuen Rust-basierten Remote Access Trojan (RAT) namens MODBEACON entwickelt. Das berichtet das chinesische Sicherheitsunternehmen QiAnXin . Die Gruppe tarnt sich als wenig ausgeklügelte, aber aktive Bedrohung, doch hinter den Kulissen steckt mehr. Wie verbreitet sich MODBEACON? Die Verbreitung erfolgt über SEO-Poisoning. Silver Fox erstellt gefälschte Installer, die in Suchergebnissen weit oben ranken. Sieht aus wie normale Software – ist aber Malware. Einmal installiert, öffnet MODBEACON eine Hintertür. Und das ist der Clou: Die Kommunikation mit dem Command-and-Control-Server (C2) läuft über gRPC-Streaming. Das ist kein gewöhnlicher HTTP-Traffic. gRPC verschlüsselt und bündelt Nachrichten in binären Protokollen – schwer ...
Read more

TP-Link Tapo 3.18.116 APK Review: Smart Home App Update

Image
The TP-Link Tapo app version 3.18.116 brings refinements to device management and user experience for your smart home ecosystem. We analyze the update. Beyond the Version Number: What This Update Actually Means Another version number hits the app store . It's easy to scroll past it, thinking it's just another routine patch. But sometimes, even minor increments like moving from 3.18.115 to 3.18.116 can signal important shifts under the hood. For users invested in the TP-Link Tapo ecosystem—spanning cameras, plugs, bulbs, and sensors—this update is about stability and polish, not flashy new features. That’s a good thing. Stability First: The Unseen Improvements Let's be clear: you won't open the app to find a radically new interface or a groundbreaking feature you never knew you needed. The core improvements in version 3.18.116 are preventative and performance-oriented. Think fewer dropped connections when checking your outdoor camera feed on a weak Wi-Fi s...
Read more

Latest Android Games on Aptoide: Discover Trending & New …

Image
Discover the latest trending and newly released Android games on Aptoide, from indie gems to unique puzzle and strategy titles you won't find elsewhere. Why Your Next Favorite Game Might Not Be on Google Play Let's be honest. Scrolling through the same curated lists on the official store can feel repetitive. You see the same major publishers, the same ad-heavy clones, the same endless sequels. It's a walled garden, meticulously pruned. But what grows in the wild? Platforms like Aptoide offer a different ecosystem entirely—one where independent developers and regional hits often bloom first. This isn't about sideloading questionable software; it's about accessing a broader, more diverse gaming landscape. The latest Android games aren't always the ones with the biggest marketing budgets. A Closer Look at What's Trending Now The raw list from Aptoide reveals fascinating patterns. It's a mix of genres and ambitions, reflecting what real players ...
Read more