远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x update 26 或 2025.x update 14。
因此，如公告 -144 所述 APSB26，受到多个漏洞的影响。

  - ColdFusion 受到无限制上传具有危险类型的文件漏洞的影响，可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。
    (CVE-2026-105899)

  - ColdFusion 受到可导致权限升级的服务器端请求伪造 （SSRF） 漏洞的影响。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-106622)

  - ColdFusion 受到代码生成不当控制（“代码注入”）漏洞的影响，可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-106624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion 2023.x < 2023 Update 26 / 2025.x < 2025 Update 14 多个漏洞（APSB26-144）

critical Nessus 插件 ID 366551

未找到依赖项

检测

Adobe ColdFusion 2023.x < 2023 Update 26 / 2025.x < 2025 Update 14 多个漏洞 （APSB26-144）

critical Nessus 插件 ID 366551

未找到依赖项

Adobe ColdFusion 2023.x < 2023 Update 26 / 2025.x < 2025 Update 14 多个漏洞（APSB26-144）