CVE-2025-43564 in ColdFusion
Résumé
par VulDB • 07/06/2026
Les versions de ColdFusion 2025.1, 2023.13, 2021.19 et antérieures sont affectées par une vulnérabilité d'Improper Access Control (Contrôle d'accès inapproprié) qui pourrait entraîner une lecture arbitraire du système de fichiers. Un attaquant pourrait exploiter cette vulnérabilité pour accéder ou modifier des données sensibles sans autorisation appropriée. L'exploitation de ce problème ne nécessite aucune interaction utilisateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.