CVE-2026-48386
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
ColdFusion jest dotknięte podatnością użycia złamanego lub ryzykownego algorytmu kryptograficznego, która może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych, takich jak klucze lub hasła, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj ColdFusion i skonfiguruj bezpieczne algorytmy kryptograficzne.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by a Use of a Broken or Risky Cryptographic Algorithm vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue does not require user interaction.