CVE-2025-30284

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.0 e anteriores Versões do ColdFusion 2023.12 Versões do ColdFusion 2021.18

Descrição: O problema está relacionado a uma vulnerabilidade de Desserialização de Dados Não Confiáveis que poderia resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer interação do usuário, onde uma vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões do ColdFusion 2025.0 e anteriores, atualize para uma versão que não seja afetada por este problema. Para a versão do ColdFusion 2023.12, atualize para uma versão que não seja afetada por este problema. Para a versão do ColdFusion 2021.18, atualize para uma versão que não seja afetada por este problema.