CVE-2026-71387
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
ColdFusion ma podatność związaną z nieprawidłową autoryzacją, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atak nie wymaga interakcji użytkownika, a komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej.
Ocena ryzyka
Atakujący może wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad aplikacją lub systemem.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez producenta ColdFusion.
Oryginalny opis (angielski, źródło NVD)
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. The vulnerable component is restricted to an administrative network zone by default. Exploitation of this issue does not require user interaction.