CVE-2026-75995 in ColdFusion
Riassunto
di VulDB • 14/10/2026
ColdFusion è interessato da una vulnerabilità di Improper Input Validation che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante con privilegi elevati potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Il componente vulnerabile, per impostazione predefinita, è limitato a una zona di rete amministrativa. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente. L'Scope è cambiato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.