Adobe publicó el 13 de octubre el boletín APSB26-144 para ColdFusion 2023 y 2025. Las correcciones cubren vulnerabilidades de distinta gravedad que podrían permitir, entre otros efectos, ejecutar código, escribir o leer archivos y elevar privilegios. Adobe indica que no conoce ataques que estén explotando las fallas incluidas en esta actualización.
El aviso alcanza a instalaciones de ColdFusion 2025 en la versión 2025.0.13 y de ColdFusion 2023 en la versión 2023.0.25. Las versiones actualizadas son 2025.0.14 y 2023.0.26, respectivamente. Zero Day Initiative identificó entre las fallas corregidas problemas de carga de archivos, inyección de código, solicitudes del servidor hacia destinos no previstos y autorización incorrecta. Algunas presentan condiciones de explotación que hacen especialmente importante revisar los servidores accesibles desde internet.
Para una empresa que mantiene aplicaciones internas o portales desarrollados sobre ColdFusion, el primer paso es localizar todas las instancias, incluidas las de desarrollo y pruebas. Después, verifica su versión, prepara una copia de respaldo y prueba la actualización con las integraciones y aplicaciones que dependen del servidor. Adobe también recomienda revisar la configuración de seguridad de la instalación, además de aplicar el parche.
Que no haya explotación conocida no significa que el cambio pueda quedar indefinidamente en espera. El boletín ya ofrece versiones corregidas y detalla impactos potenciales graves. Si administras aplicaciones expuestas, conviene programar el despliegue con prioridad, comprobar que la nueva versión quedó instalada y monitorear errores o comportamientos anómalos después de actualizar.
Fuente: Adobe
- Adobe
- ColdFusion
- parches
Conversemos
¿Afecta esto a tu empresa?
En 30 minutos revisamos tu caso y te decimos con franqueza si podemos ayudar.
Agendar diagnóstico