CVE-2025-61810 in ColdFusion
Riassunto
di VulDB • 18/06/2026
Le versioni di ColdFusion 2025.4, 2023.16, 2021.22 e precedenti sono affette da una vulnerabilità di Deserialization of Untrusted Data che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante con privilegi elevati potrebbe sfruttare questa vulnerabilità fornendo dati serializzati creati in modo malevolo all'applicazione. Lo sfruttamento di questo problema richiede interazione utente e lo scope è cambiato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.