Adobe ColdFusion: Mehrere Schwachstellen
WID-SEC-2026-3250 · primera publicación 09.09.2026 · actualizado 09.09.2026 · CVSS 9,9
De qué se trata
ColdFusion ist ein Applikationsserver sowie Framework zur Erstellung von Web basierten Applikationen. Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Daten offenzulegen oder zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- Berechtigungen zu erweitern
- Daten offenzulegen oder zu manipulieren
- Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen
¿Me afecta?
Afectados según el BSI:
- Adobe ColdFusion 2025 <2025.0.13
- Adobe ColdFusion 2023 <2023.0.24
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Adobe ColdFusion 2025 2025.0.13
- Adobe ColdFusion 2023 2023.0.24
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
CVE: CVE-2026-21269, CVE-2026-75746, CVE-2026-75993, CVE-2026-75998, CVE-2026-75999, CVE-2026-76000, CVE-2026-76002, CVE-2026-76190
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.