Skip to content
OpenAdvisories
High NCSC-2025-0281 1 CVE

Kwetsbaarheid verholpen in Adobe ColdFusion

Published Sep 10, 2025 · Updated Sep 10, 2025 · nl

Vendor: Adobe Product: ColdFusion Product: ColdFusion 2023 Product: ColdFusion 2025 Product: coldfusion_2021

Summary

Adobe heeft een kwetsbaarheid verholpen in de ColdFusion platform, inclusief versies 2025.3, 2023.15, 2021.21 en eerder.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de manier waarop het ColdFusion platform padtraversal toestaat. De kwetsbaarheid kan door aanvallers worden misbruikt om willekeurige code uit te voeren op de getroffen systemen. Dit kan leiden tot ongeautoriseerde toegang en code-executie.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-54261 EPSS 27%

    ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)

    ColdFusion versions 2025.3, 2023.15, 2021.21 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary code execution by an attacker. The victim must have optional …

    Adobe ColdFusion

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://helpx.adobe.com/security/products/coldfusion/apsb25-93.html