PT-2025-21119 · Adobe · Coldfusion

Publicado 2025-05-13 · Atualizado 2026-03-16 · CVE-2025-43559

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.1, 2023.13, 2021.19 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Validação Imprópria de Entrada que poderia resultar em execução arbitrária de código no contexto do usuário atual. Um atacante com privilégios elevados poderia explorar esta vulnerabilidade para contornar mecanismos de segurança e executar código. A exploração deste problema não requer interação do usuário e há alteração de escopo.

Recomendações: Para as versões do ColdFusion 2025.1, 2023.13, 2021.19 e anteriores, atualize para uma versão que corrija a vulnerabilidade de Validação Imprópria de Entrada para prevenir a execução arbitrária de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-05501

CVE-2025-43559

Produtos afetados

Coldfusion

Referências · 9

• https://t.me/CSIRT_italia/3260 · Publicação no Telegram
• https://helpx.adobe.com/security/products/coldfusion/apsb25-52.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05501 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2359 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1922502474776060380 · Publicação no Twitter
• https://t.me/cvenotify/128938 · Publicação no Telegram
• https://t.me/cvetracker/23783 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-43559 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-43559 · Aviso do Fabricante