CVE-2026-48385
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
ColdFusion jest dotknięte podatnością nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego (wstrzyknięcie polecenia OS), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego zapisu. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
Ocena ryzyka
Ryzyko obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu, co może prowadzić do modyfikacji danych lub konfiguracji.
Rekomendacja
Zaktualizuj ColdFusion i ogranicz uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user interaction. Scope is changed.