CVE-2025-43564 in ColdFusion
Tóm tắt
Bởi VulDB • 07/06/2026
Các phiên bản ColdFusion 2025.1, 2023.13, 2021.19 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Improper Access Control (Kiểm soát truy cập không đúng cách), có thể dẫn đến việc đọc tùy ý hệ thống tệp tin. Kẻ tấn công có thể khai thác lỗ hổng này để truy cập hoặc sửa đổi dữ liệu nhạy cảm mà không cần ủy quyền thích đáng. Việc khai thác vấn đề này không yêu cầu sự tương tác của người dùng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.