CVE-2025-30294

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2023.12 e anteriores Versão do ColdFusion 2021.18 e anteriores Versão do ColdFusion 2025.0 e anteriores

Descrição: O problema está relacionado a uma Validação de Entrada Imprópria que poderia resultar no contorno de um recurso de segurança. Um atacante poderia aproveitar isso para contornar medidas de segurança e obter acesso não autorizado. A exploração requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso.

Recomendações: Para as versões do ColdFusion 2023.12 e anteriores, atualize para uma versão que inclua a correção de segurança. Para a versão do ColdFusion 2021.18 e anteriores, atualize para uma versão que inclua a correção de segurança. Para a versão do ColdFusion 2025.0 e anteriores, atualize para uma versão que inclua a correção de segurança.