CVE-2026-48321
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w ColdFusion umożliwia eskalację uprawnień. Atakujący może uzyskać nieautoryzowany dostęp do odczytu i zapisu bez interakcji użytkownika. Zakres podatności uległ zmianie.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad wrażliwymi danymi oraz modyfikację krytycznych zasobów przez nieuwierzytelnionego atakującego.
Rekomendacja
Należy niezwłocznie zastosować łatkę bezpieczeństwa dostarczoną przez Adobe dla ColdFusion oraz przejrzeć konfiguracje autoryzacji.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain unauthorized read and write access. Exploitation of this issue does not require user interaction. Scope is changed.