远程 Windows 主机上安装的 Adobe ColdFusion 版本为低于 2021.x update 20、2023.x update 14 或 2025.x update 2 的版本。因此，它受到公告 APSB25-52 中提及的多个漏洞影响。

  - ColdFusion 2025.1、2023.13、2021.19 及更早版本受到不当访问控制漏洞的影响，该漏洞可导致任意文件系统写入。攻击者可利用此漏洞，在未经适当授权的情况下访问或修改敏感数据。若要利用此问题，并不需要用户交互。（CVE-2025-43563、CVE-2025-43564）

  - ColdFusion 2025.1、2023.13、2021.19 和更早版本受到不当输入验证漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。高权限攻击者可利用此漏洞绕过安全机制并执行代码。
    若要利用此问题，并不需要用户交互，且范围已改变。（CVE-2025-43559、CVE-2025-43560）

  - ColdFusion 2025.1、2023.13、2021.19 和更早版本受到错误授权漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。高权限攻击者可利用此漏洞绕过身份验证机制并执行代码。若要利用此问题，并不需要用户交互，且范围已改变。（CVE-2025-43561）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion 2021.x < 2021u20 / 2023.x < 2023u14 / 2025.x < 2025u2 多个漏洞 (APSB25-52)

critical Nessus 插件 ID 236762

版本 1.4