CVE-2026-48273: Уразливість Eval Injection у ColdFusion з критичним ризиком виконання коду

Що відомо

У ColdFusion виявлено уразливість Improper Neutralization of Directives in Dynamically Evaluated Code (Eval Injection), що дозволяє зловмиснику з низькими привілеями виконувати довільний код без взаємодії користувача. Ця уразливість має критичний рівень небезпеки (CVSS 9.9).

Бізнес-вплив

Зловмисник може використати цю уразливість для виконання довільного коду в контексті поточного користувача, що може призвести до компрометації системи та порушення цілісності даних. Вразливість не потребує взаємодії користувача, що підвищує ризик швидкого поширення атаки. Власники інфраструктури повинні оцінити вплив на свої системи та пріоритезувати заходи безпеки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від виробника ColdFusion і застосувати їх. Якщо офіційні виправлення відсутні, слід обмежити доступ до уразливих сервісів, провести аудит логів на предмет підозрілої активності та мінімізувати мережеву експозицію. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу безпекових журналів.

Джерела

• NVD
• Reference