CVE-2025-49544 in ColdFusion
要約
〜によって VulDB • 2026年05月28日
ColdFusionのバージョン2025.2、2023.14、2021.20およびそれ以前のバージョンは、XML外部エンティティ参照の不適切な制限（'XXE'）に関する脆弱性の影響を受けており、これによりセキュリティ機能のバイパスが発生する可能性があります。高権限の攻撃者は、この脆弱性を悪用して機密情報にアクセスしたり、セキュリティ対策を回避したりすることができます。この問題の悪用にはユーザーの対話が必要なく、スコープが変更されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.