תיאור (מקור, אנגלית)
ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Improper Input Validation vulnerability that could lead to arbitrary file system write. An attacker could exploit this vulnerability to write malicious files to arbitrary locations on the file system. Exploitation of this issue does not require user interaction and scope is changed.
מוצרים מושפעים
adobe: coldfusion
קישורים1
- helpx.adobe.com/security/products/coldfusion/apsb25-105.html Vendor Advisory
מדדים
- CVSS 3.1
-
6.2
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N - EPSS — סבירות ניצול
- 1% אחוזון 53 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-20
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.