תיאור (מקור, אנגלית)
ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Improper Access Control vulnerability. A low privileged attacker could leverage this vulnerability to bypass security measures and gain limited unauthorized write access potentially resulting in denial of service. Exploitation of this issue requires user interaction.
מוצרים מושפעים
adobe: coldfusion
קישורים1
- helpx.adobe.com/security/products/coldfusion/apsb25-105.html Vendor Advisory
מדדים
- CVSS 3.1
-
5.6
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:H - EPSS — סבירות ניצול
- 0% אחוזון 3 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-284
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.