近日，深信服安全团队监测到一则 Adobe 官方发布安全补丁的通告，共修复了 3 个安全漏洞，其中包含 2 个严重漏洞的信息。

Adobe ColdFusion 反序列化远程命令执行漏洞 （CVE-2023-26359）

该漏洞是由于 ColdFusion 允许对不受信任的数据进行反序列化导致。攻击者可利用该漏洞在未授权的情况下，构造恶意数据进行远程代码执行攻击，最终可以在服务器上执行任意命令。

Adobe ColdFusion 访问控制不当远程命令执行漏洞 （CVE-2023-26360）

该漏洞是由于 ColdFusion 对用户的访问控制校验不当导致，攻击者可利用该漏洞在未授权的情况下，构造恶意数据进行远程命令执行攻击，最终可以在服务器上执行任意命令。