PT-2025-50289 · Adobe · Coldfusion

CVE-2025-61823 · Publicado 2025-12-09 · Atualizado 2025-12-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ColdFusion 2025.4, 2023.16 e 2021.22 e anteriores

Descrição Existe uma vulnerabilidade de Restrição Imprópria de Referência de Entidade Externa XML ('XXE') no ColdFusion, permitindo potencialmente que um atacante leia arquivos arbitrários do sistema. Um atacante com privilégios elevados poderia explorar isso para acessar arquivos e dados sensíveis no servidor. A exploração requer interação do usuário.

Recomendações Atualize o ColdFusion para uma versão superior a 2021.22.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2025-15475

CVE-2025-61823

Produtos afetados

Coldfusion

Referências · 7

• https://helpx.adobe.com/security/products/coldfusion/apsb25-105.html · Aviso do Fabricante
• https://t.me/CVEtracker/39318 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-61823 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-15475 · Nota de Segurança
• https://twitter.com/CVEnew/status/1998732771272057047 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61823 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1998671809600704859 · Publicação no Twitter