CVE-2025-49539

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.2, 2023.14, 2021.20 e anteriores

Descrição: O problema está relacionado a uma Restrição Inadequada de Referência de Entidade Externa XML ('XXE') que pode resultar em um contorno de recurso de segurança. Um atacante com privilégios elevados poderia explorar esta vulnerabilidade para acessar informações sensíveis. A exploração deste problema não requer interação do usuário. O componente vulnerável está restrito a endereços IP internos.

Recomendações: Para as versões do ColdFusion 2025.2, 2023.14 e 2021.20, atualize para uma versão que inclua uma correção para a vulnerabilidade XXE. Para versões anteriores à 2021.20, atualize para uma versão que inclua uma correção para a vulnerabilidade XXE. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.