CVE-2025-30289
Açıklama
ColdFusion 2023.12, 2021.18, 2025.0 ve önceki sürümleri, bir saldırgan tarafından rastgele kod çalıştırılmasına yol açabilecek, işletim sistemi komutlarında kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Command Injection') zafiyetinden etkilenmektedir. Yerel erişime sahip düşük yetkili bir saldırgan, güvenlik korumalarını atlamak ve kod çalıştırmak için bu zafiyeti kullanabilir. Bu sorunun istismar edilmesi, kurbanın uygulama içinde belirli eylemleri gerçekleştirmeye zorlanmasını gerektiren kullanıcı etkileşimi gerektirir. Kapsam değiştirilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe coldfusion | 2021, 2023, 2025 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.