CVE-2025-43563 in ColdFusionthông tin

Tóm tắt

Bởi VulDB • 07/06/2026

Các phiên bản ColdFusion 2025.1, 2023.13, 2021.19 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Kiểm soát Truy cập Không Đúng (Improper Access Control), có thể dẫn đến việc đọc tùy ý hệ thống tệp. Kẻ tấn công có thể khai thác lỗ hổng này để truy cập hoặc sửa đổi dữ liệu nhạy cảm mà không có quyền ủy quyền thích hợp. Việc khai thác vấn đề này không yêu cầu sự tương tác của người dùng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Adobe

Đặt trước

16/04/2025

Tiết lộ

14/05/2025

Kiểm duyệt

được chấp nhận

EPSS

0.11198

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!