Adobe ColdFusion es una plataforma comercial avanzada ampliamente utilizada para el desarrollo y despliegue de aplicaciones web. Las versiones 2016 Update 3 y anteriores, 11 Update 11 y anteriores, y 10 Update 22 y anteriores contienen una grave vulnerabilidad de seguridad que permite a atacantes remotos no autenticados ejecutar código arbitrario en el servidor subyacente.

Producto	ColdFusion
Fecha	2025-04-10 08:34:04
Información	Solución disponible Explotación activa

Resumen técnico

El núcleo de esta vulnerabilidad reside en la deserialización insegura de objetos Java dentro de la biblioteca Apache BlazeDS, que se incluye en las versiones vulnerables de Adobe ColdFusion. La deserialización de Java es el proceso de convertir un flujo de bytes en un objeto Java. Cuando dicho proceso se ejecuta sobre datos no confiables o manipulados sin una validación adecuada, puede conducir a la instanciación de clases arbitrarias presentes en el classpath del servidor.

Los atacantes pueden explotar esta vulnerabilidad creando objetos Java serializados maliciosos y enviándolos a los endpoints de ColdFusion que utilizan BlazeDS para la gestión de datos. Cuando ColdFusion intenta deserializar estos objetos manipulados, puede ser forzado a instanciar y ejecutar código Java arbitrario. Esto permite a un atacante remoto y no autenticado obtener el control total del servidor ColdFusion afectado.

Recomendaciones

Para abordar eficazmente y mitigar esta grave vulnerabilidad de ejecución remota de código, los administradores deben tomar inmediatamente las siguientes medidas:

• Actualizar Adobe ColdFusion: Actualizar a una versión que incluya la corrección para esta CVE. Esto significa actualizar a:

  • ColdFusion 2016 Update 4 o posterior
  • ColdFusion 11 Update 12 o posterior
  • ColdFusion 10 Update 23 o posterior

• Aplicar los parches oficiales: Asegurarse de que todos los hotfixes y actualizaciones de seguridad disponibles proporcionados por Adobe para la versión de ColdFusion instalada se apliquen puntualmente. Aunque no sea posible realizar una actualización completa de inmediato, es fundamental aplicar el parche específico que resuelve la CVE-2017-3066.

• Monitorear actividades sospechosas: Monitorear cuidadosamente los registros (logs) del servidor ColdFusion y el tráfico de red para identificar posibles intentos de explotación, como solicitudes anómalas o ejecuciones de procesos inesperados.

[Callforaction-THREAT-Footer]