CVE-2026-48327
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w ColdFusion umożliwia zdalne wykonanie dowolnego kodu w kontekście bieżącego użytkownika bez wymaganej interakcji. Skutkuje to eskalacją uprawnień i zmianą zakresu bezpieczeństwa.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze ColdFusion, co prowadzi do przejęcia kontroli nad aplikacją i potencjalnego dostępu do wrażliwych danych.
Rekomendacja
Niezwłocznie zastosuj łatkę bezpieczeństwa dostarczoną przez Adobe dla ColdFusion. Ogranicz dostęp do serwera tylko do zaufanych sieci i monitoruj logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.