遠端 Adobe ColdFusion 執行個體在未經驗證的情況下啟用其遠端開發服務 (RDS)，並且會受到透過 /CFIDE/main/ide.cfm 端點公開的 RDS FILEIO 處理常式中的路徑遊走弱點所影響。未經驗證的遠端攻擊者可利用此問題讀取和寫入基礎檔案系統上的任意檔案，最終導致在 ColdFusion 服務帳戶的內容中執行任意程式碼。

Adobe ColdFusion 2025 (Update 9 及更早版本) 和 2023 (Update 20 及更早版本) 會受到影響。

The remote Adobe ColdFusion instance has its Remote Development Service (RDS) enabled without authentication and is affected by a path traversal vulnerability in the RDS FILEIO handler exposed through the /CFIDE/main/ide.cfm endpoint. A remote, unauthenticated attacker can leverage this issue to read and write arbitrary files on the underlying file system, ultimately leading to arbitrary code execution in the context of the ColdFusion service account.

Adobe ColdFusion 2025 (Update 9 and earlier) and 2023 (Update 20 and earlier) are affected.

リモートの Adobe ColdFusion インスタンスの Remote Development Service (RDS) が認証なしで有効になっているため、/CFIDE/main/ide.cfm エンドポイントを介して漏えいされた RDS FILEIO ハンドラーのパストラバーサルの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を利用して、基幹ファイルシステムで任意のファイルを読み書きし、最終的には ColdFusion サービスアカウントのコンテキストで任意のコードを実行する可能性があります。

Adobe ColdFusion 2025 (Update 9 以前) および 2023 (Update 20 以前) が影響を受けます。

远程 Adobe ColdFusion 实例在未经认证的情况下启用了其远程开发服务 （RDS），并受到通过 /CFIDE/main/ide.cfm 端点暴露的 RDS FILEIO 处理程序中路径遍历漏洞的影响。未经认证的远程攻击者可利用此问题读取和写入底层文件系统上的任意文件，最终导致在 ColdFusion 服务帐户的上下文中执行任意代码。

Adobe ColdFusion 2025（Update 9 及更早版本）和 2023（Update 20 及更早版本）受到影响。

远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x Update 21 或 2025.x Update 10。
因此，如公告 APSB26-68 所述，受到多个漏洞的影响。

  - 不受限制地上传具有危险类型的文件可能导致任意代码执行（CVE-2026-48276、CVE-2026-48283）

  - 不当输入验证，可能导致攻击者执行任意代码（CVE-2026-48277、CVE-2026-48281、CVE-2026-48316）

  - 将路径名不当限制为受限制的目录（“路径遍历”），可能导致攻击者执行任意代码 (CVE-2026-48282)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Adobe ColdFusion 為 2023.x update 21 或 2025.x update 10 之前的版本。
因此，會受到 APSB26-68 公告中所提及的多個弱點影響。

  - 不受限制地上傳具有危險類型的檔案，可能會導致任意程式碼執行攻擊 (CVE-2026-48276、CVE-2026-48283)

  - 不當輸入驗證弱點，可能導致任意程式碼執行攻擊 (CVE-2026-48277、CVE-2026-48281、CVE-2026-48316)

  - 不當限制受限制目錄的路徑名稱 (「路徑遊走」)，可能導致任意程式碼執行 (CVE-2026-48282)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2023.x 更新プログラム 21 または 2025.x 更新プログラム 10 より前です。
したがって、APSB26-68 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある危険なタイプによる無制限のファイルアップロード (CVE-2026-48276、CVE-2026-48283)

  - 任意のコード実行を引き起こす可能性がある不適切な入力検証 (CVE-2026-48277、CVE-2026-48281、CVE-2026-48316)

  - 制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) により、任意のコードが実行される可能性があります (CVE-2026-48282)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 21 or 2025.x update 10.
It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-68 advisory.

  - Unrestricted Upload of File with Dangerous Type potentially leading to Arbitrary code execution     (CVE-2026-48276, CVE-2026-48283)

  - Improper Input Validation potentially leading to Arbitrary code execution (CVE-2026-48277, CVE-2026-48281,     CVE-2026-48316)

  - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') potentially leading to     Arbitrary code execution (CVE-2026-48282)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115295	Adobe ColdFusion 遠端開發服務路徑遊走	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	critical
115295	Adobe ColdFusion Remote Development Service Path Traversal	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	critical
115295	Adobe ColdFusion Remote Development Service パストラバーサル	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	critical
115295	Adobe ColdFusion 远程开发服务路径遍历	Web App Scanning	Component Vulnerability	2026/7/13	2026/7/13	critical
324965	Adobe ColdFusion 2023.x < 2023u21 / 2025.x < 2025u10 多个漏洞 (APSB26-68)	Nessus	Windows	2026/7/3	2026/9/23	critical
324965	Adobe ColdFusion 2023.x < 2023u21 / 2025.x < 2025u10 多個弱點 (APSB26-68)	Nessus	Windows	2026/7/3	2026/9/23	critical
324965	Adobe ColdFusion 2023.x < 2023u21 / 2025.x < 2025u10 の複数の脆弱性 (APSB26-68)	Nessus	Windows	2026/7/3	2026/9/23	critical
324965	Adobe ColdFusion 2023.x < 2023u21 / 2025.x < 2025u10 Multiple Vulnerabilities (APSB26-68)	Nessus	Windows	2026/7/3	2026/9/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical