CVE-2025-61810 in ColdFusion
Tóm tắt
Bởi VulDB • 29/05/2026
Các phiên bản ColdFusion 2025.4, 2023.16, 2021.22 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Deserialization of Untrusted Data (Giải mã hóa dữ liệu không đáng tin cậy), có thể dẫn đến việc thực thi mã tùy ý trong ngữ cảnh của người dùng hiện tại. Một kẻ tấn công có đặc quyền cao có thể khai thác lỗ hổng này bằng cách cung cấp dữ liệu đã được serialize được tạo ra một cách độc hại cho ứng dụng. Việc khai thác vấn đề này yêu cầu sự tương tác của người dùng và phạm vi bị thay đổi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.