PT-2025-28753 · Adobe · Coldfusion

CVE-2025-49546 · Publicado 2025-07-08 · Atualizado 2025-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.5

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.2, 2023.14, 2021.20 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Controle de Acesso Impróprio que pode levar à negação de serviço da aplicação. Um atacante com privilégios elevados poderia explorar esta vulnerabilidade para comprometer a disponibilidade da aplicação. A exploração deste problema não requer interação do usuário. O componente vulnerável está restrito a endereços IP internos.

Recomendações: Para as versões do ColdFusion 2025.2, 2023.14 e 2021.20, atualize para uma versão que inclua uma correção para este problema. Para versões anteriores à 2021.20, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-08386

CVE-2025-49546

Produtos afetados

Coldfusion

Referências · 5

• https://twitter.com/CVEnew/status/1942958411961745529 · Publicação no Twitter
• https://helpx.adobe.com/security/products/coldfusion/apsb25-69.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49546 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-08386 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-49546 · Aviso do Fabricante