CVE-2026-48321

KrytyczneCVSS 9.3

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do odczytu i zapisu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień i uzyskania nieautoryzowanego dostępu do danych, co może prowadzić do naruszenia poufności i integralności systemu. Ograniczenie do strefy administracyjnej zmniejsza ryzyko, ale nie eliminuje go całkowicie.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez producenta ColdFusion oraz upewnienie się, że komponent jest dostępny tylko w zaufanej strefie administracyjnej. Należy również monitorować logi dostępu.

Inne podatności w ColdFusion

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

ColdFusion is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain unauthorized read and write access. The vulnerable component is restricted to an administrative network zone by default. Exploitation of this issue does not require user interaction. Scope is changed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS