「Adobe ColdFusion」に緊急性高いRCE脆弱性 - 依存関係に起因

一方、米国立標準技術研究所（NIST）による脆弱性データベース「NVD」では「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」と評価。

GitHubでは、「CVSSv4.0」のベーススコアを最高値にあたる「10.0」としており、重要度を「クリティカル（Critical）」としている。

Adobeでは、「CVE-2025-66516」を解消した「ColdFusion 2025 Update 6」「同2023 Update 18」をリリース。適用優先度を3段階中もっとも高い「1」とレーティングし、72時間以内を目安にアップデートを実施するよう利用者に呼びかけている。

（Security NEXT - 2026/01/14 ） ツイート

PR

関連記事

2017年以前のFeliCa一部ICチップに脆弱性 - 漏洩や改ざんのおそれ
「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ
Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ
Chromeにアップデート - 「クリティカル」など脆弱性7件を解消
「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開