PT-2026-32919
CVE-2026-27282
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2023.18 و2025.6 والإصدارات الأقدم
الوصف
قد يؤدي عدم صحة التحقق من صحة المدخلات في دالة «subscribeToEndpoints» إلى تجاوز ميزة الأمان. يمكن للمهاجم استغلال هذه الثغرة لتجاوز الإجراءات الأمنية والحصول على وصول غير مصرح به. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾