「Adobe ColdFusion」に深刻な脆弱性 - 緊急対応を

Adobeのウェブアプリケーション開発フレームワーク「ColdFusion」に深刻な脆弱性が明らかとなった。早急な対応が呼びかけられている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあたる現地時間2025年9月9日、セキュリティアドバイザリを公開したもの。

権限を必要とすることなく、任意のディレクトリへファイルを書き込むことが可能となるパストラバーサルの脆弱性「CVE-2025-54261」が明らかとなった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.0」、同社における重要度を3段階中もっとも高い「クリティカル（Critical）」と評価している。

同社は脆弱性へ対処した「ColdFusion 2025 Update 4」「同2023 Update 16」「同2021 Update 22」をリリースした。

アドバイザリの公開時点で悪用は確認されていないが、適用優先度を3段階中もっとも高い「1」とレーティング。72時間以内を目安にできるかぎり早急に対処するよう利用者に呼びかけている。

（Security NEXT - 2025/09/10 ）ツイート