CVE-2025-30291

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2023.12 e anteriores Versão do ColdFusion 2021.18 e anteriores Versão do ColdFusion 2025.0 e anteriores

Descrição: O problema é uma vulnerabilidade de Exposição de Informações que pode resultar no contorno de um recurso de segurança. Um atacante pode aproveitar essa vulnerabilidade para obter acesso a informações sensíveis, o que pode ser usado para comprometer ainda mais o sistema ou contornar mecanismos de segurança. A exploração deste problema não requer interação do usuário.

Recomendações: Para as versões do ColdFusion 2023.12 e anteriores, atualize para uma versão que contenha uma correção para este problema. Para a versão do ColdFusion 2021.18 e anteriores, atualize para uma versão que contenha uma correção para este problema. Para a versão do ColdFusion 2025.0 e anteriores, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso a informações sensíveis e mecanismos de segurança para minimizar o risco de exploração.