CVE-2026-48332
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność SSRF w ColdFusion umożliwia niskouprzywilejowanemu atakującemu ominięcie zabezpieczeń i nieautoryzowany odczyt danych. Luka nie wymaga interakcji użytkownika, a jej zakres (scope) jest zmieniony.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych, co prowadzi do wycieku poufnych danych i naruszenia integralności systemu.
Rekomendacja
Należy niezwłocznie zastosować poprawkę dostarczoną przez producenta oraz ograniczyć dostęp do serwera ColdFusion tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interaction. Scope is changed.