CVE-2026-48318
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
ColdFusion zawiera podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal), co może prowadzić do odczytu dowolnych plików w systemie. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych plików i katalogów poza zamierzonym zakresem. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku ulega zmianie.
Ocena ryzyka
Ryzyko polega na możliwości odczytu wrażliwych danych, takich jak pliki konfiguracyjne, hasła czy dane użytkowników, co może prowadzić do naruszenia poufności i eskalacji ataku. Brak wymaganej interakcji użytkownika zwiększa ryzyko automatyzacji ataku.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez producenta dla ColdFusion. Dodatkowo warto ograniczyć dostęp do serwera oraz monitorować logi pod kątem podejrzanych żądań ścieżek.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction. Scope is changed.