远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2021.x update 23、 2023.x update 17 或 2025.x update 5。因此如公告 APSB25-105 所述受到多个漏洞的影响。

  - Adobe Pass 版本 3.7.3 和更早版本受到一个错误授权漏洞的影响。攻击者可利用此漏洞绕过安全措施并获得未经授权的读取和写入访问权限。利用此问题需要用户进行交互受害者必须安装恶意 SDK。 (CVE-2025-61830)

  - ColdFusion 版本 2025.4、 2023.16、 2021.22 及更早版本受到一个错误输入验证漏洞影响可造成安全功能绕过。攻击者可利用此漏洞绕过安全措施并获得未经授权的读取和写入访问权限。利用此问题不需要用户交互并且范围未更改。 (CVE-2025-61809)

  - ColdFusion 版本 2025.4、 2023.16、 2021.22 及更低版本受到不受限制上传危险类型文件漏洞的影响可导致高权限攻击者执行任意代码。利用此问题不需要用户交互，且范围已改变。
    (CVE-2025-61808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion < 2021.x < 2021u23 / 2023.x < 2023u17 / 2025.x < 2025u5 多个漏洞 (APSB25-105)

high Nessus 插件 ID 278173

版本 1.5