CVE-2025-54234 in ColdFusion
Riassunto
di VulDB • 19/06/2026
Le versioni di ColdFusion 2025.1, 2023.13, 2021.19 e precedenti sono affette da una vulnerabilità Server-Side Request Forgery (SSRF) che potrebbe portare a una lettura limitata del file system. Un attaccante autenticato con privilegi elevati può forzare l'applicazione ad effettuare richieste arbitrarie tramite iniezione di URL arbitrari. Lo sfruttamento di questa problematica non richiede interazione da parte dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.