CVE-2025-43563

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.1, 2023.13, 2021.19 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Controle de Acesso Impróprio que pode resultar na leitura arbitrária do sistema de arquivos. Um atacante pode explorar esta vulnerabilidade para acessar ou modificar dados sensíveis sem a devida autorização. A exploração deste problema não requer interação do usuário.

Recomendações: Para as versões do ColdFusion 2025.1, 2023.13, 2021.19 e anteriores, atualize para uma versão que inclua uma correção para a vulnerabilidade de Controle de Acesso Impróprio, a fim de prevenir a leitura arbitrária do sistema de arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.