CVE-2026-47928
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością niewłaściwej walidacji wejścia, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego kodu przez atakującego z dostępem do strefy administracyjnej, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji nowszych niż 2025.8 oraz ograniczenie dostępu do strefy administracyjnej.
Oryginalny opis (angielski, źródło NVD)
ColdFusion versions 2023.19, 2025.8 and earlier are affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. The vulnerable component is restricted to an administrative network zone by default. Exploitation of this issue does not require user interaction. Scope is changed.