Leírás
A termék jogosultság-ellenőrzést végez, amikor egy szereplő megpróbál hozzáférni egy erőforráshoz vagy végrehajtani egy műveletet, azonban az ellenőrzést nem megfelelően hajtja végre.
CVE-2026-71384
Alapadatok
CVSS vektor
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Szomszédos hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
ColdFusion 2025 - 2025.0.11 és korábbi,
ColdFusion 2023 - 2023.0.22 és korábbi verziók
ColdFusion 2023 - 2023.0.22 és korábbi verziók