远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2018.x Update 16 或 2021.x Update 6。
因此，如公告 APSB23-25 所述，该主机受到多个漏洞的影响。

  - 不可信数据反序列化 (CWE-502)，可能导致攻击者执行任意代码 (CVE-2023-26359)

  - 不当访问控制 (CWE-284)，可能导致攻击者执行任意代码 (CVE-2023-26360)

  - 将路径名不当限制为受限制的目录（“路径遍历”）(CWE-22) ，可能导致内存泄漏 (CVE-2023-26361)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion < 2018.x < 2018 Update 16 / 2021.x < 2021 Update 6 多个漏洞 (APSB23-25)

critical Nessus 插件 ID 172595

版本 1.8