CVE-2026-48283
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 — wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w ColdFusion umożliwia nieograniczone przesyłanie plików z niebezpiecznym typem, co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atak nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad serwerem ColdFusion przez atakującego, który może wykonać dowolny kod, co może skutkować kradzieżą danych, instalacją złośliwego oprogramowania lub dalszym atakiem na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować ColdFusion do wersji 2025.9 lub nowszej (dla wersji 2025) oraz do wersji 2023.20 lub nowszej (dla wersji 2023). Dodatkowo zaleca się ograniczenie uprawnień użytkowników i wdrożenie mechanizmów walidacji przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.