CVE-2025-61810 in ColdFusion
Zusammenfassung
von VulDB • 28.05.2026
ColdFusion in den Versionen 2025.4, 2023.16, 2021.22 und früheren Versionen sind von einer Schwachstelle zur Deserialisierung von nicht vertrauenswürdigen Daten (Deserialization of Untrusted Data) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Ein Angreifer mit hohen Berechtigungen kann diese Schwachstelle ausnutzen, indem er der Anwendung böswillig manipulierte serialisierte Daten bereitstellt. Die Ausnutzung dieses Problems erfordert die Interaktion eines Benutzers, und der Umfang (Scope) wurde geändert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.