CVE-2026-48440
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
ColdFusion jest dotknięte podatnością przepełnienia bufora na stercie, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu na serwerze ColdFusion, co może prowadzić do przejęcia kontroli nad aplikacją i danymi.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla ColdFusion i monitoruj system pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction.