CVE-2026-48384
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
ColdFusion jest dotknięte podatnością typu Improper Input Validation, która może prowadzić do odmowy usługi. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania aplikacji ColdFusion, co może prowadzić do niedostępności usług dla użytkowników.
Rekomendacja
Zaleca się zainstalowanie dostępnych poprawek oraz ograniczenie uprawnień użytkowników, a także monitorowanie systemów pod kątem nietypowych zachowań.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by an Improper Input Validation vulnerability that could result in an application denial-of-service. An attacker with high privileges could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.