远程 Windows 主机上安装的 Adobe ColdFusion 版本为低于 2023 update 19 或 2025 update 7 的 。因此如公告 APSB26-38 所述会受到多个漏洞的影响。

  - ColdFusion 版本 2023.18、 2025.6 以及更早版本受到一个错误输入验证漏洞的影响可导致在当前用户的上下文中执行任意代码。若要利用此问题，并不需要用户交互。(CVE-2026-27304)

  - ColdFusion 版本 2023.18、 2025.6 和更早版本受到“路径名不当限制到受限目录”漏洞的影响可导致任意文件系统读取。攻击者可利用此漏洞访问预期访问范围之外的敏感文件和目录。若要利用此问题，并不需要用户交互。(CVE-2026-27305)

  - ColdFusion 版本 2023.18、 2025.6 和更旧版本受到“路径名不当限制到受限目录”漏洞的影响可导致安全功能绕过。攻击者可以利用此漏洞访问预期限制之外的未经授权文件或目录。若要利用此问题，并不需要用户交互。(CVE-2026-34619)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion 2023.x < 2023u19 / 2025.x < 2025u7 多个漏洞 (APSB26-38)

critical Nessus 插件 ID 306676

版本 1.2