PT-2025-21121 · Adobe · Coldfusion

CVE-2025-43561 · Publicado 2025-05-13 · Atualizado 2025-05-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.1, 2023.13, 2021.19 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de autorização incorreta que poderia resultar na execução arbitrária de código no contexto do usuário atual. Um atacante com privilégios elevados poderia aproveitar essa vulnerabilidade para contornar mecanismos de autenticação e executar código. A exploração deste problema não requer interação do usuário.

Recomendações: Para as versões 2025.1, 2023.13 e 2021.19, atualize para uma versão que corrige a vulnerabilidade de autorização incorreta. Para versões anteriores à 2021.19, atualize para uma versão que corrige a vulnerabilidade de autorização incorreta. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-05503

CVE-2025-43561

Produtos afetados

Coldfusion

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-43561 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05503 · Nota de Segurança
• https://helpx.adobe.com/security/products/coldfusion/apsb25-52.html · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/2358 · Publicação no Telegram
• https://t.me/cvetracker/23785 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1922502479951929813 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-43561 · Nota de Segurança