Kritische Sicherheitslücke in ColdFusion: Sofortiges Handeln erforderlich (CVE-2026-48282)
Es wurde eine kritische Sicherheitslücke (CVE-2026-48282) in ColdFusion entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es Angreifern, auf Dateien und Verzeichnisse außerhalb des vorgesehenen Bereichs zuzugreifen.
Was ist passiert?
Es wurde eine kritische Sicherheitslücke (CVE-2026-48282) in ColdFusion entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es Angreifern, auf Dateien und Verzeichnisse außerhalb des vorgesehenen Bereichs zuzugreifen. Dies kann zur Ausführung von beliebigem Code auf dem betroffenen System führen. Eine Interaktion des Nutzers ist für die Ausnutzung nicht erforderlich.
Wer ist betroffen?
Betroffen sind alle Installationen von ColdFusion der Versionen 2025.9, 2023.20 und älter. Unternehmen, die diese Software einsetzen, sind einem erheblichen Risiko ausgesetzt. Es ist wichtig zu prüfen, ob Ihre Systeme zu den genannten Versionen gehören.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 10.0 als 'kritisch' eingestuft, was die höchste Risikostufe darstellt. Obwohl die geschätzte Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei 1 % liegt, ist die Situation ernst. Die US-Behörde CISA hat diese Lücke bereits am 6. Juli 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet, was bedeutet, dass Angreifer sie bereits aktiv für Attacken nutzen.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre ColdFusion-Installationen zu den betroffenen Versionen gehören. Suchen Sie nach verfügbaren Sicherheitsupdates des Herstellers und spielen Sie diese schnellstmöglich ein. Dazu liegen derzeit keine gesicherten Angaben vor. Sollten keine Patches verfügbar sein, erwägen Sie temporäre Maßnahmen wie die Isolation der betroffenen Systeme oder die Implementierung zusätzlicher Schutzmechanismen, um das Risiko zu minimieren.
Quellen: NVD (CVE-2026-48282), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.