Een kritiek path traversal-lek in Adobe ColdFusion, met een maximale impactscore van 10.0, wordt actief misbruikt bij aanvallen en laat aanvallers malafide code op servers uitvoeren. Dat meldt het Canadese Centrum voor Cybersecurity op basis van open bronnen. Volgens Ryan Dewhurst van cybersecuritybedrijf KEVIntel werd het probleem, aangeduid als CVE-2026-48282, twee uur na bekendmaking van de details misbruikt bij aanvallen.
Adobe kwam op 30 juni met beveiligingsupdates voor allerlei kwetsbaarheden in ColdFusion. Bij zes van de beveiligingslekken was de impact met de maximale score van 10.0 beoordeeld, waaronder CVE-2026-48282. ColdFusion is een platform voor het ontwikkelen van webapplicaties. Via de kritieke kwetsbaarheden kunnen ongeauthenticeerde aanvallers op afstand code op de ColdFusion-server uitvoeren.
Adobe gaf het installeren van de updates de hoogste prioriteitsscore. Het doet dit alleen in het geval van producten die in het verleden zijn aangevallen of kans lopen om te worden aangevallen. Beheerders werden opgeroepen de update zo snel mogelijk te installeren, waarbij als voorbeeld binnen 72 uur werd genoemd. Adobe was bij de publicatie van de updates niet bekend met misbruik van de kwetsbaarheden, zo liet het in het beveiligingsbulletin weten. Details over de aanvallen zijn niet gegeven.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer maak jij de stad digitaal veilig. Je bepaalt de koers voor informatiebeveiliging en zorgt dat beleid werkt. Je adviseert bestuur, stuurt een team aan en werkt samen met partners voor duidelijke keuzes met blijvende impact.
