远程 Windows 主机上安装的 Adobe ColdFusion 为低于 2023.x update 20 或 2025.x update 9 的版本。因此，它受到 APSB26-64 公告中所述的多个漏洞影响。

  - 不当输入验证，可能导致攻击者执行任意代码（CVE-2026-47928、CVE-2026-47930、CVE-2026-47931）

  - 将路径名不当限制为受限制的目录（“路径遍历”），可能导致安全功能绕过 (CVE-2026-47932)

  - 可能导致特权提升的错误授权 (CVE-2026-47929)

  - 对可能导致任意文件系统读取 （CVE-2026-47960） 的 XML 外部实体引用（“XXE”）的不正确限制

  - 跨站脚本漏洞（存储型 XSS），可能导致攻击者执行任意代码 (CVE-2026-47933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion < 2023.x < 2023u20 / 2025.x < 2025u9 多个漏洞 (APSB26-64)

critical Nessus 插件 ID 322412

版本 1.1