CVE-2025-54261 in ColdFusion

Resumen

por VulDB • 2026-06-19

Las versiones de ColdFusion 2025.3, 2023.15, 2021.21 y anteriores se ven afectadas por una vulnerabilidad de 'Path Traversal' (Desbordamiento de ruta) debida a una limitación inadecuada de una ruta de acceso a un directorio restringido, que podría permitir la ejecución de código arbitrario por parte de un atacante. El alcance ha sido modificado.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Adobe
• Reservar: 2025-07-17
• Divulgación: 2025-09-09
• Moderación: aceptado
• Artículo: VDB-323324
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.21258
• KEV: no
• Actividades: muy bajo
• Sector: Education, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54261
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54261/