CVE-2026-27307
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
ColdFusion w wersjach 2023.18, 2025.6 i wcześniejszych jest dotknięty podatnością na niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność i wyczerpać zasoby systemowe, zmniejszając szybkość działania aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Wyczerpanie zasobów systemowych może spowodować niedostępność aplikacji ColdFusion, co wpływa na działanie usług krytycznych i może prowadzić do strat finansowych lub operacyjnych.
Rekomendacja
Należy zaktualizować ColdFusion do wersji nowszej niż 2023.18 lub 2025.6, która zawiera poprawkę, oraz monitorować zużycie zasobów w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
ColdFusion versions 2023.18, 2025.6 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. A high-privileged attacker could exploit this vulnerability and exhaust system resources, reducing application speed. Exploitation of this issue does not require user interaction.