CVE-2026-48282
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 42.4%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 30 Haziran 2026 · CISA KEV son iyileştirme tarihi: 10 Temmuz 2026
Etkilenen: adobe coldfusion
ColdFusion sürümleri 2025.9, 2023.20 ve önceki sürümler, bir Pathname'in Kısıtlı Bir Dizine ('Path Traversal') Sınırlamasının Eksik Olması nedeniyle keyfi kod yürütülmesine neden olabilecek bir zafiyetten etkilenmektedir ve bu durum mevcut kullanıcının bağlamında gerçekleşebilir. Bu sorunun istismarı kullanıcı etkileşimi gerektirmez. Kapsam değiştirilmiştir.
Orijinal açıklama (İngilizce)
ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.