CVE-2025-24447

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.0 e anteriores Versões do ColdFusion 2023.12 Versões do ColdFusion 2021.18

Descrição: O problema está relacionado a uma vulnerabilidade de Desserialização de Dados Não Confiáveis que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso. A vulnerabilidade está associada a deficiências no mecanismo de desserialização, permitindo que um atacante remoto execute código arbitrário.

Recomendações: Para as versões do ColdFusion 2025.0 e anteriores, atualize para uma versão que inclua uma correção para a vulnerabilidade de Desserialização de Dados Não Confiáveis. Para as versões do ColdFusion 2023.12, aplique os patches de segurança ou atualizações necessárias para resolver a vulnerabilidade. Para as versões do ColdFusion 2021.18, considere aplicar alterações de configuração ou soluções temporárias para mitigar o risco de exploração até que um patch esteja disponível. Como uma solução temporária, considere restringir o uso de funções de desserialização para minimizar o risco de exploração.