CVE-2025-30290

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.0 e anteriores Versões do ColdFusion 2023.12 Versões do ColdFusion 2021.18

Descrição: O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como 'Path Traversal', o que pode levar ao bypass de um recurso de segurança. Um atacante poderia explorar isso para acessar arquivos e diretórios armazenados fora do diretório restrito pretendido. A exploração requer interação do usuário.

Recomendações: Para a versão do ColdFusion 2025.0 e anteriores, atualize para uma versão que corrija a vulnerabilidade de 'Path Traversal'. Para a versão do ColdFusion 2023.12, atualize para uma versão que corrija a vulnerabilidade de 'Path Traversal'. Para a versão do ColdFusion 2021.18, atualize para uma versão que corrija a vulnerabilidade de 'Path Traversal'.