远程 Windows 主机上安装的 Adobe ColdFusion 版本为低于 2018.x update 17、2021.x update 7 或 2023.x update 1 的版本。因此，它会受到公告 APSB23-40 中提及的多个漏洞影响。

  - 可能导致安全功能绕过的不当访问控制 (CWE-284) (CVE-2023-29298)

  - 不可信数据反序列化 (CWE-502)，可能导致攻击者执行任意代码 (CVE-2023-29300)

  - 未正确限制可能导致安全功能绕过的过度认证 (CWE-307) (CVE-2023-29301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion < 2018.x < 2018u17 / 2021.x < 2021u7 / 2023.x < 2023u1 多个漏洞 (APSB23-40)

high Nessus 插件 ID 178229

版本 1.9