CVE-2026-48282
ColdFusion | प्रतिबंधित निर्देशिका में पाथनाम की अनुचित सीमा ('Path Traversal') (CWE-22)
- प्रकाशित
- 30 जून 2026
- अद्यतन
- 7 अक्टू॰ 2026
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 7 जुल॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
ColdFusion संस्करण 2025.9, 2023.20 और उससे पहले के संस्करण प्रतिबंधित निर्देशिका के लिए पथनाम की अनुचित सीमा ('Path Traversal') भेद्यता से प्रभावित हैं, जो वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादन का कारण बन सकती है। इस समस्या के शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं होती है। दायरा परिवर्तित है।
स्रोत
http/cves/2026/CVE-2026-48282.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
CVE-2026-48282 का Adobe ColdFusion RDS में प्रयोगशाला सत्यापन, मनमाने CFM फ़ाइल लेखन, कोड निष्पादन, auditd/PCAP साक्ष्य, घटना समयरेखा पुनर्निर्माण, और SOC पहचान अनुशंसाओं के साथ। इसमें अंग्रेज़ी और पोलिश रिपोर्ट शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।