PT-2025-28748 · Adobe · Coldfusion
CVE-2025-49541
·
Publicado
2025-07-08
·
Atualizado
2025-07-09
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do ColdFusion 2025.2, 2023.14, 2021.20 e anteriores
Descrição:
O problema consiste em uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado que pode ser explorada por um atacante com privilégios elevados para injetar scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima acessa a página contendo o campo vulnerável, JavaScript malicioso pode ser executado em seu navegador, e o escopo é alterado. O componente vulnerável está restrito a endereços IP internos.
Recomendações:
Para as versões do ColdFusion 2025.2, 2023.14 e 2021.20, considere restringir o acesso aos campos de formulário vulneráveis até que uma correção esteja disponível.
Para versões anteriores à 2021.20, restrinja o acesso ao componente vulnerável para minimizar o risco de exploração.
Como solução temporária, considere desabilitar a execução de JavaScript nos campos vulneráveis para prevenir a injeção de scripts maliciosos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Coldfusion