Podatności ColdFusion

Podatność w ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej, a wykorzystanie nie wymaga interakcji użytkownika.

Podatność w ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych, wynikająca z nieprawidłowej walidacji danych wejściowych. Niskouprzywilejowany atakujący może ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do odczytu i zapisu bez interakcji użytkownika.

ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podniesionych uprawnień lub kontroli nad kontem lub sesją ofiary. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

ColdFusion w wersjach 2023.18, 2025.6 i wcześniejszych jest dotknięty podatnością na niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność i wyczerpać zasoby systemowe, zmniejszając szybkość działania aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion w wersjach 2023.18, 2025.6 i wcześniejszych jest dotknięty podatnością na niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność i wyczerpać zasoby systemowe, zmniejszając szybkość działania aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

Podatność w ColdFusion umożliwia atakującemu uzyskanie ograniczonego nieautoryzowanego dostępu do zapisu poprzez niewystarczającą ochronę poświadczeń. Luka wynika z nieprawidłowego przechowywania lub przesyłania danych uwierzytelniających. Eksploatacja nie wymaga interakcji użytkownika.

Podatność XXE w ColdFusion umożliwia nieautoryzowany odczyt plików na serwerze. Luka występuje w wersjach 2025.4, 2023.16, 2021.22 i starszych. Atakujący może wykorzystać ją do uzyskania dostępu do wrażliwych danych, choć wymaga to spełnienia dodatkowych warunków.