CVE-2025-24447

Kritik

Açıklama

ColdFusion 2023.12, 2021.18, 2025.0 ve önceki sürümleri, mevcut kullanıcı bağlamında rastgele kod çalıştırılmasına yol açabilen ve Gizlilik ile Bütünlük üzerinde yüksek etkili bir Güvenilmeyen Verilerin Serileştirmesi (Deserialization of Untrusted Data) zafiyetinden etkilenmektedir. Bu sorunun istismar edilmesi için kullanıcı etkileşimi gerekmemektedir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Adobe Coldfusion

Yayın8 Nis 2025

İlk görülme8 Nis 2025

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Üretici duyuruları

helpx.adobe.com/security/products/coldfusion/apsb25-15.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
adobe coldfusion	2021, 2023, 2025	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.