CVE-2026-71383
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w ColdFusion związana z nieprawidłową autoryzacją, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może uzyskać ograniczony nieautoryzowany dostęp do odczytu i zapisu, powodując ograniczone zakłócenie dostępności. Nie wymaga interakcji użytkownika.
Ocena ryzyka
Atakujący może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez producenta ColdFusion.
Oryginalny opis (angielski, źródło NVD)
is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain limited unauthorized read and write access, causing a limited disruption to availability. Exploitation of this issue does not require user interaction.