CVE-2024-41874

Versões 2023.9, 2021.15 e anteriores do ColdFusion

A vulnerabilidade está relacionada a uma falha de deserialização de dados não confiáveis, que pode resultar na execução de código arbitrário no contexto do usuário atual. Um invasor poderia explorar essa vulnerabilidade fornecendo uma entrada maliciosa ao aplicativo, que, quando deserializada, leva à execução de código malicioso. A exploração desse problema não requer interação do usuário.

Para as versões 2023.9, 2021.15 e anteriores do ColdFusion, atualize para uma versão mais recente para mitigar o risco de execução de código arbitrário.

Como solução alternativa temporária, considere restringir a desserialização de dados não confiáveis para minimizar o risco de exploração.

Evite usar a versão vulnerável até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade; no entanto, atualizações de segurança estão disponíveis para o Adobe ColdFusion.