CVE-2025-61809
KrytyczneStreszczenie
ColdFusion w wersjach 2025.4, 2023.16, 2021.22 i wcześniejszych jest dotknięty podatnością niewłaściwej walidacji danych wejściowych, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu i zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest niezmieniony.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację ColdFusion do najnowszej wersji oraz monitorowanie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and write access. Exploitation of this issue does not require user interaction and scope is unchanged.