远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x Update 21 或 2025.x Update 10。
因此，如公告 APSB26-68 所述，受到多个漏洞的影响。

  - 不受限制地上传具有危险类型的文件可能导致任意代码执行（CVE-2026-48276、CVE-2026-48283）

  - 不当输入验证，可能导致攻击者执行任意代码（CVE-2026-48277、CVE-2026-48281、CVE-2026-48316）

  - 将路径名不当限制为受限制的目录（“路径遍历”），可能导致攻击者执行任意代码 (CVE-2026-48282)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion 2023.x < 2023u21 / 2025.x < 2025u10 多个漏洞 (APSB26-68)

critical Nessus 插件 ID 324965

版本 1.1