CVE-2026-48325
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
ColdFusion zawiera lukę polegającą na braku uwierzytelnienia dla krytycznej funkcji, co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atak nie wymaga interakcji z ofiarą, a zakres podatności jest zmieniony.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad systemem przez nieuwierzytelnionego atakującego, co może skutkować kradzieżą danych, instalacją złośliwego oprogramowania lub dalszym ruchem bocznym w sieci.
Rekomendacja
Należy natychmiast zastosować łatkę dostarczoną przez producenta dla podatnej wersji ColdFusion oraz ograniczyć dostęp do serwera tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by a Missing Authentication for Critical Function vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.