网络安全和基础设施安全局 (CISA) 于 3 月 15 日根据主动利用的证据，将影响 Adob??e ColdFusion 的安全漏洞添加到其已知利用漏洞 (KEV) 目录中。
该漏洞影响 ColdFusion 2018（Update 15 及更早版本）和 ColdFusion 2021（Update 5 及更早版本）。该问题已分别在 2023 年 3 月 14 日发布的版本更新 16 和更新 6 中得到解决。
值得注意的是，CVE-2023-26360 还会影响 ColdFusion 2016 和 ColdFusion 11 安装，软件公司不再支持这两款软件，因为它们已达到生命周期结束 (EoL)。
虽然有关攻击性质的确切细节尚不清楚，但 Adob??e在一份公告中表示，它知道该漏洞“在非常有限的攻击中被野外利用”。部门 (FCEB) 机构必须在 2023 年 4 月 5 日之前应用更新，以保护其网络免受潜在威胁。与 Pete Freitag 一起发现并报告该漏洞的安全研究员查理·阿雷哈特 (Charlie Arehart)将其描述为一个“严重”问题，可能导致“任意代码执行”和“任意文件系统读取”。
