The version of Adobe ColdFusion installed on the remote Windows host is prior to 2021.x update 20, 2023.x update 14, or 2025.x update 2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB25-52 advisory.

  - ColdFusion versions 2025.1, 2023.13, 2021.19 and earlier are affected by an Improper Access Control     vulnerability that could result in arbitrary file system read. An attacker could leverage this     vulnerability to access or modify sensitive data without proper authorization. Exploitation of this issue     does not require user interaction. (CVE-2025-43563, CVE-2025-43564)

  - ColdFusion versions 2025.1, 2023.13, 2021.19 and earlier are affected by an Improper Input Validation     vulnerability that could result in arbitrary code execution in the context of the current user. A high-     privileged attacker could leverage this vulnerability to bypass security mechanisms and execute code.
    Exploitation of this issue does not require user interaction and scope is changed. (CVE-2025-43559,     CVE-2025-43560)

  - ColdFusion versions 2025.1, 2023.13, 2021.19 and earlier are affected by an Incorrect Authorization     vulnerability that could result in arbitrary code execution in the context of the current user. A high-     privileged attacker could leverage this vulnerability to bypass authentication mechanisms and execute     code. Exploitation of this issue does not require user interaction and scope is changed. (CVE-2025-43561)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2021.x 更新プログラム 20、2023.x 更新プログラム 14、2025.x 更新プログラム 2 より前のものです。したがって、APSB25-52 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ColdFusion バージョン 2025.1、2023.13、2021.19 およびそれ以前は、任意のファイルシステム読み取りにつながる不適切なアクセスコントロールの脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用して、適切な承認なしで機密データにアクセスしたり変更したりする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-43563、CVE-2025-43564)

  - ColdFusion バージョン 2025.1、2023.13、2021.19 以前は、不適切な入力検証の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の高い攻撃者がこの脆弱性を利用して、セキュリティメカニズムをバイパスし、コードを実行する可能性があります。
    この問題を悪用するににユーザーの操作は必要なく、範囲が変更されます。(CVE-2025-43559、CVE-2025-43560)

  - ColdFusion バージョン 2025.1、2023.13、2021.19 以前は、不適切な認証の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の高い攻撃者がこの脆弱性を利用して、認証メカニズムをバイパスし、コードを実行する可能性があります。この問題を悪用するににユーザーの操作は必要なく、範囲が変更されます。(CVE-2025-43561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本為 2021.x update 20、2023.x update 14 或 2025.x update 2 之前的版本。因此，會受到 APSB25-52 公告中所提及的多個弱點影響。

  - ColdFusion 2025.1、 2023.13、2021.19 及更舊版本受到一個不當存取控制弱點影響，進而可導致讀取任意檔案。攻擊者可利用此弱點，在沒有適當授權的情況下存取或修改敏感資料。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-43563、CVE-2025-43564)

  - ColdFusion 2025.1、2023.13、2021.19 與更舊版本受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。高特權攻擊者可利用此弱點繞過安全機制並執行程式碼。
    無需進行使用者互動，也可惡意利用此問題，且其影響範圍已發生變化。(CVE-2025-43559、CVE-2025-43560)

  - ColdFusion 2025.1、2023.13、2021.19 與更舊版本受到錯誤授權弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。高特權攻擊者可利用此弱點繞過驗證機制並執行程式碼。無需進行使用者互動，也可惡意利用此問題，且其影響範圍已發生變化。(CVE-2025-43561)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe ColdFusion 版本为低于 2021.x update 20、2023.x update 14 或 2025.x update 2 的版本。因此，它受到公告 APSB25-52 中提及的多个漏洞影响。

  - ColdFusion 2025.1、2023.13、2021.19 及更早版本受到不当访问控制漏洞的影响，该漏洞可导致任意文件系统写入。攻击者可利用此漏洞，在未经适当授权的情况下访问或修改敏感数据。若要利用此问题，并不需要用户交互。（CVE-2025-43563、CVE-2025-43564）

  - ColdFusion 2025.1、2023.13、2021.19 和更早版本受到不当输入验证漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。高权限攻击者可利用此漏洞绕过安全机制并执行代码。
    若要利用此问题，并不需要用户交互，且范围已改变。（CVE-2025-43559、CVE-2025-43560）

  - ColdFusion 2025.1、2023.13、2021.19 和更早版本受到错误授权漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。高权限攻击者可利用此漏洞绕过身份验证机制并执行代码。若要利用此问题，并不需要用户交互，且范围已改变。（CVE-2025-43561）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236762	Adobe ColdFusion 2021.x < 2021u20 / 2023.x < 2023u14 / 2025.x < 2025u2 Multiple Vulnerabilities (APSB25-52)	Nessus	Windows	2025/5/15	2025/5/16	critical
236762	Adobe ColdFusion 2021.x < 2021u20 / 2023.x < 2023u14 / 2025.x < 2025u2 の複数の脆弱性 (APSB25-52)	Nessus	Windows	2025/5/15	2025/5/16	critical
236762	Adobe ColdFusion < 2021.x < 2021u20 / 2023.x < 2023u14 / 2025.x < 2025u2 多個弱點 (APSB25-52)	Nessus	Windows	2025/5/15	2025/5/16	critical
236762	Adobe ColdFusion 2021.x < 2021u20 / 2023.x < 2023u14 / 2025.x < 2025u2 多个漏洞 (APSB25-52)	Nessus	Windows	2025/5/15	2025/5/16	critical

检测

插件搜索

critical

critical

critical

critical