CVE-2025-49542

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.2, 2023.14, 2021.20 e anteriores Versões do ColdFusion anteriores a 2025.3

Descrição: Uma vulnerabilidade de Cross-Site Scripting (XSS) refletido afeta o software. Se um atacante não autenticado convencer uma vítima a visitar uma URL que referencia uma página vulnerável, conteúdo JavaScript malicioso pode ser executado no navegador da vítima, modificando o escopo. O componente vulnerável está restrito a endereços IP internos.

Recomendações: Para as versões 2025.2, 2023.14 e 2021.20, atualize para uma versão posterior a 2025.2 para resolver o problema. Para versões anteriores a 2021.20, atualize para uma versão posterior a 2021.20 para resolver o problema. Como solução temporária, considere restringir o acesso a endereços IP internos para minimizar o risco de exploração.