Cảnh báo lỗ hổng Adobe ColdFusion mức độ nghiêm trọng cao đang bị khai thác
"Attackers are actively exploiting a maximum-severity Adobe ColdFusion vulnerability, CVE-2026-48282, which affects ColdFusion 2025.9, 2023.20, and earlier versions. The flaw can lead to unauthenticated remote code execution on unpatched systems; Adobe released patches and urged administrators to install them immediately, while CCCS warned that exploitation is already underway."
Lỗ hổng CVE-2026-48282 có thể dẫn tới RCE không cần xác thực, làm tăng đáng kể khả năng chiếm quyền và kiểm soát hệ thống từ xa. Tác động nghiêm trọng do đang bị khai thác trong thực tế và có nhiều máy chủ bị lộ trên Internet.
Nguy cơ gián đoạn dịch vụ và ảnh hưởng dữ liệu tăng cao nếu hệ thống ColdFusion không được vá kịp thời. Việc triển khai bản vá khẩn và rà soát bề mặt phơi lộ có thể giảm thiểu rủi ro lan truyền và chi phí xử lý sự cố.
Cơ quan Canadian Center for Cyber Security (CCCS) cảnh báo rằng kẻ tấn công đang khai thác chủ động một lỗ hổng Adobe ColdFusion mức độ nghiêm trọng cao, được theo dõi là CVE-2026-48282. Lỗ hổng này ảnh hưởng đến ColdFusion 2025.9, 2023.20 và các phiên bản cũ hơn, cho phép remote code execution (RCE) từ xa mà không cần quyền truy cập (unauthenticated) trên hệ thống chưa được vá.
Adobe đã phát hành bản cập nhật bảo mật vào thứ Ba và nhấn mạnh rủi ro bị khai thác cao, đồng thời khuyến nghị quản trị viên triển khai bản vá càng sớm càng tốt (ví dụ trong 72 giờ). Hai ngày sau, CCCS cho biết các tác nhân đe doạ đã bắt đầu khai thác và khuyến nghị rà soát các liên kết hướng dẫn kèm theo để áp dụng cập nhật cần thiết.
Theo ghi nhận từ Shadowserver, có gần 800 phiên bản ColdFusion bị lộ ra Internet, tuy nhiên chưa có thông tin về việc bao nhiêu trong số đó là honeypot hoặc đã được bảo vệ trước các cuộc tấn công nhắm tới CVE-2026-48282. Ngoài ra, Adobe trước đó cũng phát hành các bản vá khẩn cho nhiều lỗ hổng mức độ nghiêm trọng cao khác trong ColdFusion và Campaign Classic.