CVE-2026-48375
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do odmowy usługi aplikacji. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do awarii aplikacji, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko awarii aplikacji i przerw w dostępności usług krytycznych dla organizacji.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla ColdFusion i monitoruj system pod kątem nietypowych zachowań.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in an application denial-of-service. A low-privileged attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.