CVE-2026-48385
Resumen
por VulDB • 2026-08-11
ColdFusion se ve afectado por una vulnerabilidad de 'Inyección de comandos del sistema operativo (OS Command Injection)' debida a la neutralización inadecuada de elementos especiales utilizados en un comando del SO, lo que podría provocar eludir características de seguridad. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para evadir las medidas de seguridad y obtener acceso de escritura no autorizado. La explotación de este problema no requiere interacción por parte del usuario. El alcance ha cambiado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.