SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-106614

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu, ale eksploatacja zależy od warunków poza kontrolą atakującego. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego kodu w kontekście użytkownika, ale ze względu na zależność od warunków zewnętrznych, prawdopodobieństwo udanego ataku jest niższe. Mimo to, jeśli warunki zostaną spełnione, skutki mogą być poważne.

Rekomendacja

Zaleca się zastosowanie poprawek oraz monitorowanie systemów pod kątem nietypowych działań, a także ograniczenie uprawnień użytkowników.

Inne podatności w ColdFusion

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS