Betroffene Einrichtungen
Bereich
Adobe ColdFusion in den Versionen 2025.9, 2023.20 und früher enthält eine kritische Schwachstelle zur unsachgemäßen Eingabevalidierung, die Remote Code Execution ohne Benutzerinteraktion ermöglicht und den Scope verändert (CVSS 10.0). Wird ColdFusion als Backend für Webapplikationen, Patientenportale oder klinische Systeme eingesetzt, drohen vollständige Systemkompromittierung und Patientendatenverlust. Healthcare-Einrichtungen im DACH-Raum sollten sofort patchen, betroffene Server isolieren und auf Kompromittierungsspuren untersuchen.
1 Sofort prüfen, ob Adobe ColdFusion im Haus eingesetzt wird (z.B. als Webapplikations-Backend für KIS, Patientenportale oder interne Tools) – Asset-Management und Softwareinventar befragen.
2. ColdFusion unverzüglich auf Version 2025.10 bzw. 2023.21 (oder höher) aktualisieren; Patches direkt über Adobe Security Bulletin APSB25-xx beziehen und Changelogs prüfen.
3. Bis zur Einspielung des Patches ColdFusion-Server vom Netz isolieren oder über WAF/Firewall-Regeln den externen Zugriff auf ColdFusion-Endpunkte vollständig sperren (kein öffentliches Exposing).
4. Logfiles der ColdFusion-Server auf verdächtige Requests (ungewöhnliche POST-Requests, Shell-Aktivitäten, neue Prozesse) rückwirkend für die letzten 30 Tage analysieren – SIEM-Alerts einrichten.
5. Systemverantwortliche und CISO über das CVSS-10.0-Risiko informieren; bei Hinweisen auf Kompromittierung umgehend Incident-Response-Prozess einleiten und ggf. BSI/BACS/CERT.at benachrichtigen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja