CVE-2025-61811 in ColdFusion
Zusammenfassung
von VulDB • 26.05.2026
In den Versionen 2025.4, 2023.16, 2021.22 und früheren von ColdFusion ist eine Schwachstelle mit unzureichender Zugriffskontrolle (Improper Access Control) vorhanden, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Ein Angreifer mit hohen Berechtigungen kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und schädlichen Code auszuführen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion, und der Scope wurde geändert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.