2026-3012: Adobe ColdFusion: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-01 11:58): Neues Advisory
Version 2 (2026-07-13 15:07): Die CYBERSECURITY & INFRASTRUCTURE SECURITY AGENCY (CISA) hat die Schwachstelle CVE-2026-48282 in ihren 'Known Exploited Vulnerabilities Catalog' aufgenommen.
Version 3 (2026-07-14 10:38): Adobe hat Informationen zu zwei weiteren Schwachstellen (CVE-2026-48363, CVE-2026-48364) nachgereicht, die beide als kritisch bewertet und mit dem ColdFusion 2025 Update 10 und dem ColdFusion 2023 Update 21 behoben werden.

Betroffene Software

Entwicklung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der meisten Schwachstellen kann Einfluss auf andere Komponenten haben.

Adobe veröffentlicht zur Behebung der Schwachstellen, von denen zehn als kritisch bewertet werden, das ColdFusion 2025 Update 10 und für ColdFusion 2023 das Update 21.

Schwachstellen:

CVE-2026-48276 CVE-2026-48283

Schwachstellen in Adobe ColdFusion ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-48277 CVE-2026-48281 CVE-2026-48316

Schwachstellen in Adobe ColdFusion ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-48282

Schwachstelle in Adobe ColdFusion ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-48285

Schwachstelle in Adobe ColdFusion ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-48307

Schwachstelle in Adobe ColdFusion ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-48313

Schwachstelle in Adobe ColdFusion ermöglicht Ausspähen von Informationen

CVE-2026-48314

Schwachstelle in Adobe ColdFusion ermöglicht Privilegieneskalation

CVE-2026-48315