远程 Windows 主机上安装的 Adobe ColdFusion 版本为低于 2018.x update 12 或 2021.x update 2 的版本。因此，该应用程序受到 APSB21-75 公告中提及的多个漏洞的影响，其中包括： 

  - Adobe Coldfusion 中存在一个漏洞，这是使用了存在固有危险的函数所致。未经身份验证的远程攻击者可利用此漏洞绕过安全功能。(CVE-2021-40698)

  - Adobe Coldfusion 中存在一个不当访问控制漏洞。经过身份验证的远程攻击者可利用此漏洞，绕过安全功能。(CVE-2021-40699) 请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本。

检测

Adobe ColdFusion 2018.x < 2018 Update 12 / 2021.x < 2021 Update 2 多个漏洞 (APSB21-75)

high Nessus 插件 ID 153433

版本 1.6