远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x update 23 或 2025.x update 12。
因此，该主机受到公告 APSB26-90 中提及的多个漏洞影响。

  - OS 指令中使用的特殊元素存在不当中和漏洞（OS 指令注入），可能导致任意代码执行 (CVE-2026-48362)

  - 动态评估代码中的指令存在不当中和漏洞（Eval 注入），可能导致任意代码执行 (CVE-2026-48273)

  - 不正确的输入验证可能导致特权提升 (CVE-2026-21273)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 多个漏洞 (APSB26-90)

high Nessus 插件 ID 335158

版本 1.5