技术栈

rds 漏洞

行者-全栈开发
3 小时前
路径穿越·远程代码执行·cve-2026-48282·adobecoldfusion·rds 漏洞·cisa kev·webshell 防御
【CMS安全】CVE-2026-48282:Adobe ColdFusion 路径穿越漏洞修复指南(补丁2小时即被武器化的警钟)摘要: 2026 年 6 月 30 日,Adobe 发布 APSB26-68 安全公告,修复了 ColdFusion 中的 11 个 CVE,其中 7 个评分为 CVSS 10.0。CVE-2026-48282 是被最快武器化利用的一个——它位于 Remote Development Services(RDS)的 FILEIO 处理器中,攻击者通过 /CFIDE/main/ide.cfm 端点提交包含 ../ 穿越序列或绝对路径的 RDS RPC 请求,即可在 RDS 认证被禁用的前提下,于单个 HTTP
我是有底线的