Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 多个漏洞 （APSB26-119）
medium Nessus 插件 ID 344299
语言：
简介
远程主机上运行的基于 Web 的应用程序受到多个漏洞的影响。描述
远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x Update 24 或 2025.x Update 13。因此，如公告 -119 所述 APSB26，受到多个漏洞的影响。
- 动态评估代码中指令的不当抵消（“eval 注入”）可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞执行任意代码。（CVE-2026-48273）
- 网页生成期间未正确抵消输入（“跨站脚本”），可导致对受害者的帐户或会话进行未经授权的访问。攻击者可利用此漏洞，将恶意脚本注入网页，进而可能提升访问权限或控制受害者的帐户或会话。利用此漏洞需要用户交互，受害者必须打开恶意文件。
(CVE-2026-75993)
- 动态评估代码中指令的不当抵消（“eval 注入”）可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。（CVE-2026-76190）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Adobe ColdFusion 版本 2023 更新 24 / 2025 更新 13 或更高版本。另见
https://helpx.adobe.com/security/products/coldfusion/apsb26-119.html
插件详情
严重性: Medium
ID: 344299
文件名: coldfusion_win_apsb26-119.nasl
版本: 1.2
类型: Local
代理: windows
系列: Windows
发布时间: 2026/9/9
最近更新时间: 2026/9/10
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.7
CVSS v2
风险因素: Medium
基本分数: 5.5
时间分数: 4.1
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 分数来源: CVE-2026-21269
CVSS v3
风险因素: Medium
基本分数: 5.4
时间分数: 4.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:adobe:coldfusion
必需的 KB 项: SMB/coldfusion/instance
易利用性: No known exploits are available
补丁发布日期: 2026/9/8
漏洞发布日期: 2026/9/8
参考资料信息
CVE: CVE-2026-21269, CVE-2026-48273, CVE-2026-75746, CVE-2026-75993, CVE-2026-75998, CVE-2026-75999, CVE-2026-76000, CVE-2026-76002, CVE-2026-76190