PT-2025-15654 · Adobe · Coldfusion
CVE-2025-30285
·
Publicado
2025-04-08
·
Atualizado
2025-04-21
CVSS v3.1
8.4
Alta
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do ColdFusion 2023.12, 2021.18, 2025.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Desserialização de Dados Não Confiáveis que pode resultar na execução arbitrária de código no contexto do usuário atual. Um atacante com privilégios elevados poderia aproveitar essa vulnerabilidade para contornar proteções de segurança e executar código. A exploração deste problema requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões do ColdFusion 2023.12, 2021.18, 2025.0 e anteriores, considere desativar o recurso de desserialização de dados não confiáveis até que um patch esteja disponível.
Como solução temporária, restrinja o acesso às versões vulneráveis do ColdFusion para minimizar o risco de exploração.
Evite abrir arquivos maliciosos para prevenir a exploração deste problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Coldfusion