CVE-2025-54234 in ColdFusion
Zusammenfassung
von VulDB • 19.06.2026
ColdFusion in den Versionen 2025.1, 2023.13, 2021.19 und früheren Versionen sind von einer Server-Side Request Forgery (SSRF)-Schwachstelle betroffen, die zu einem eingeschränkten Lesezugriff auf das Dateisystem führen kann. Ein Angreifer mit hohen Berechtigungen, der authentifiziert ist, kann dazu bringen, dass die Anwendung beliebige Anfragen stellt, indem er willkürliche URLs injiziert. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.
VulDB is the best source for vulnerability data and more expert information about this specific topic.