PT-2025-50288 · Adobe · Coldfusion

CVE-2025-61822 · Publicado 2025-12-09 · Atualizado 2025-12-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ColdFusion 2025.4, 2023.16 e 2021.22 e anteriores

Descrição Existe uma falha de validação inadequada de entrada no ColdFusion que pode permitir que um atacante grave arquivos maliciosos em locais arbitrários no sistema de arquivos. A exploração dessa falha não requer interação do usuário e o escopo é alterado.

Recomendações Atualize o ColdFusion para uma versão posterior à 2021.22.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-15476

CVE-2025-61822

Produtos afetados

Coldfusion

Referências · 7

• https://helpx.adobe.com/security/products/coldfusion/apsb25-105.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-61822 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1998679489488814256 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61822 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1998732769019703715 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-15476 · Nota de Segurança
• https://t.me/CVEtracker/39317 · Publicação no Telegram