CVE-2026-48329
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
ColdFusion zawiera podatność polegającą na niewystarczającym wygaszaniu sesji, co może prowadzić do obejścia zabezpieczeń. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę, aby ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania przez atakującego z wysokimi uprawnieniami nieautoryzowanego dostępu do zapisu w systemie ColdFusion, co może prowadzić do modyfikacji danych lub konfiguracji bez wiedzy administratora.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez producenta dla ColdFusion oraz przejrzeć i skrócić czasy wygasania sesji w konfiguracji serwera.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by an Insufficient Session Expiration vulnerability that could result in a Security feature bypass. A high-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user interaction.