PT-2025-50287 · Adobe · Coldfusion

CVE-2025-61821 · Publicado 2025-12-09 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ColdFusion 2025.4, 2023.16 e 2021.22 e anteriores

Descrição O ColdFusion é afetado por uma vulnerabilidade de Restrição Imprópria de Referência de Entidade Externa XML ('XXE') que poderia permitir que um invasor lesse arquivos arbitrários do sistema. Um invasor poderia explorar isso para acessar arquivos e dados sensíveis no servidor. A exploração desta vulnerabilidade não requer interação do usuário.

Recomendações Atualize o ColdFusion para uma versão posterior à 2021.22.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2025-15474

CVE-2025-61821

Produtos afetados

Coldfusion

Referências · 9

• https://t.me/CVEtracker/39316 · Publicação no Telegram
• https://t.me/cveNotify/173625 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-61821 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/coldfusion/apsb25-105.html · Aviso do Fabricante
• https://t.me/cveNotify/178442 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-61821 · Nota de Segurança
• https://twitter.com/CVEnew/status/1998732764691181901 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-15474 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1998682049452933238 · Publicação no Twitter