Adobe ColdFusion: Mehrere Schwachstellen
WID-SEC-2026-2155 · première publication 01.07.2026 · mise à jour 14.07.2026 · CVSS 10,0
De quoi il s’agit
ColdFusion ist ein Applikationsserver sowie Framework zur Erstellung von Web basierten Applikationen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Code auszuführen
- erweiterte Berechtigungen zu erlangen
- Sicherheitsmaßnahmen zu umgehen
- Cross-Site-Scripting-Angriffe durchzuführen
- Daten zu manipulieren oder vertrauliche Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Adobe ColdFusion ColdFusion 2025 <Update 10
- Adobe ColdFusion ColdFusion 2023 <Update 21
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Adobe ColdFusion ColdFusion 2025 Update 10
- Adobe ColdFusion ColdFusion 2023 Update 21
La faille est-elle déjà exploitée ?
- CVE-2026-48282: exploitée dans la nature selon la CISA, au catalogue depuis le 07.07.2026.
Informations et sources
- Avis original du BSI (WID)
- Adobe Security Bulletin apsb26-68 vom 2026-06-30 helpx.adobe.com
- Watchtowr Labs vom 2026-07-02 labs.watchtowr.com
CVE: CVE-2026-48276, CVE-2026-48277, CVE-2026-48281, CVE-2026-48282, CVE-2026-48283, CVE-2026-48285, CVE-2026-48307, CVE-2026-48313, CVE-2026-48314, CVE-2026-48315, CVE-2026-48316, CVE-2026-48363, CVE-2026-48364
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.