CVE-2025-61813 in ColdFusion
요약
\~에 의해 VulDB • 2026. 08. 24.
ColdFusion 2025.4, 2023.16, 2021.22 및 이전 버전은 임의 파일 시스템 읽기로 이어질 수 있는 XML 외부 엔티티 참조('XXE')에 대한 부적절한 제한 취약점의 영향을 받습니다. 공격자는 이 취약점을 악용하여 서버의 민감한 파일에 접근할 수 있습니다. 해당 이슈를 악용하려면 사용자 상호작용이 필요하며, 영향 범위가 변경되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.