PT-2026-70344 · Adobe · Coldfusion
CVE-2026-48362
·
Publicado
2026-08-11
·
Atualizado
2026-08-13
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ColdFusion (versões afetadas não especificadas)
Descrição
Um problema de Injeção de Comando de SO existe devido à neutralização inadequada de elementos especiais usados em um comando de SO. Isso permite que um invasor execute código arbitrário no contexto do usuário atual sem a necessidade de interação do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Coldfusion