PT-2026-57865
CVE-2026-48364
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2025.9 والإصدارات الأقدم منها
إصدارات ColdFusion 2023.20 والإصدارات الأقدم منها
الوصف
توجد مشكلة تتعلق بعنصر مسار البحث غير الخاضع للرقابة، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. ويحدث ذلك عندما يبحث التطبيق عن ملف في دليل غير خاضع للرقابة، مما قد يؤدي إلى تحميل مكتبة ضارة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وتحديدًا أن يقوم الضحية بفتح ملف ضار.
التوصيات
قم بتحديث إصدارات ColdFusion 2025.9 والإصدارات الأقدم إلى إصدار أحدث.
قم بتحديث إصدارات ColdFusion 2023.20 والإصدارات الأقدم إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾