CVE-2026-48319
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
ColdFusion zawiera podatność typu Path Traversal, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę bez interakcji użytkownika. Zakres podatności jest zmieniony.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem przez atakującego z wysokimi uprawnieniami, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji ataku w sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta ColdFusion oraz ograniczenie dostępu do systemu tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.