PT-2025-36859 · Adobe · Coldfusion

Publicado 2025-09-09 · Atualizado 2025-10-08 · CVE-2025-54261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.3, 2023.15, 2021.21 e anteriores

Descrição: As versões do ColdFusion 2025.3, 2023.15 e 2021.21 e anteriores são afetadas por um problema de Limitação Imprópria de um Nome de Caminho para um Diretório Restrito ('Path Traversal'). Isso poderia permitir que um atacante executasse código arbitrário.

Recomendações: Atualize o ColdFusion para uma versão posterior à 2021.21.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-11694

CVE-2025-54261

Produtos afetados

Coldfusion

Referências · 14

• https://twitter.com/TweetThreatNews/status/1965579171033199043 · Publicação no Twitter
• https://t.me/cveNotify/137302 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1973506663345696945 · Publicação no Twitter
• https://helpx.adobe.com/security/products/coldfusion/apsb25-93.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54261 · Nota de Segurança
• https://twitter.com/TeraTechCF/status/1975841373027783166 · Publicação no Twitter
• https://t.me/cveNotify/137127 · Publicação no Telegram
• https://twitter.com/Fusion_Reactor/status/1975210757227761895 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1965792164589289962 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54261 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1965557765557858608 · Publicação no Twitter
• https://twitter.com/nakultomar___/status/1969614112477904901 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11694 · Nota de Segurança
• https://t.me/cveNotify/135331 · Publicação no Telegram