「Adobe ColdFusion」に悪用リスク高い脆弱性 - 早急に対応を

また入力検証不備によってセキュリティ機能がバイパスされる「CVE-2026-27282」が明らかとなっている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「CVE-2026-27304」が「9.3」で今回判明したなかではもっとも高い。「CVE-2026-27305」が「8.6」、「CVE-2026-27306」が「8.4」と続く。

このほか重要度が2段階低い「中（Moderate）」とされるサービス拒否の脆弱性「CVE-2026-27307」「CVE-2026-27308」が確認されている。

同社はこれらの脆弱性を解消した「Adobe ColdFusion 2025 Update 7」「同2023 Update 19」をリリースした。

アドバイザリの公開時点で悪用は確認されていないが、今後悪用されるリスクが高いとし、同社はアップデートの適用優先度を3段階中、もっとも高い「1」とレーティング。72時間以内を目安とし、できるだけ早急にアップデートを適用するよう利用者に呼びかけている。

（Security NEXT - 2026/04/15 ） ツイート

PR

関連記事

「FortiClient EMS」など7件が悪用脆弱性リストに追加 - 「Adobe」「MS」関連も
AWS向けMCPサーバに深刻なRCE脆弱性 - 修正状況は不明
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を