远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x Update 24 或 2025.x Update 13。
因此，如公告 -119 所述 APSB26，受到多个漏洞的影响。

  - 动态评估代码中指令的不当抵消（“eval 注入”）可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞执行任意代码。（CVE-2026-48273）

  - 网页生成期间未正确抵消输入（“跨站脚本”），可导致对受害者的帐户或会话进行未经授权的访问。攻击者可利用此漏洞，将恶意脚本注入网页，进而可能提升访问权限或控制受害者的帐户或会话。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2026-75993)

  - 动态评估代码中指令的不当抵消（“eval 注入”）可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。（CVE-2026-76190）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 多个漏洞（APSB26-119）

medium Nessus 插件 ID 344299

版本 1.1

检测

Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 多个漏洞 （APSB26-119）

medium Nessus 插件 ID 344299

版本 1.1

Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 多个漏洞（APSB26-119）