远程 Windows 主机上安装的 Adobe ColdFusion 为低于 2021.x update 21、2023.x update 15 或 2025.x update 3 的版本，因此会受到 APSB25-69 公告中提及的多个漏洞影响。

  - ColdFusion 2025.2、2023.14、2021.20 和更早版本受到使用硬编码凭据漏洞的影响，此漏洞可导致特权提升。攻击者可利用此漏洞，在未经授权的情况下访问敏感系统或数据。若要利用此问题，并不需要用户交互。易受攻击的组件仅限内部 IP 地址使用。(CVE-2025-49551)

  - ColdFusion 2025.2、2023.14、2021.20 以及更早版本受到 XML 外部实体引用 (“XXE”) 的限制不当漏洞的影响，此漏洞可导致安全功能绕过。攻击者可利用此漏洞来绕过安全措施，然后访问敏感信息或造成系统拒绝服务。利用此问题不需要用户交互，且范围已改变。易受攻击的组件仅限内部 IP 地址使用。(CVE-2025-49535)

  - ColdFusion 2025.2、2023.14、2021.20 和更早版本受到授权错误漏洞影响，此漏洞可导致安全功能绕过。攻击者可利用此漏洞绕过安全措施并获得未经授权的访问权限。若要利用此问题，并不需要用户交互。易受攻击的组件仅限内部 IP 地址使用。
    (CVE-2025-49536)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion < 2021.x < 2021u21 / 2023.x < 2023u15 / 2025.x < 2025u3 多个漏洞 (APSB25-69)

critical Nessus 插件 ID 241677

版本 1.4