The version of Adobe ColdFusion running on the remote Windows host is affected by the following vulnerabilities :

  - An unspecified cross-site request forgery vulnerability     exists because ColdFusion does not properly sanitize     user-supplied input. (CVE-2014-0570)

  - An unspecified cross-site scripting vulnerability exists     because ColdFusion does not properly sanitize     user-supplied input. (CVE-2014-0571)

  - ColdFusion is affected by a security permissions issue     which can allow a local, unauthenticated user to bypass     IP address access control restrictions.
    (CVE-2014-0572)

リモートWindowsホストで実行されているAdobe ColdFusionのバージョンは、次の脆弱性の影響を受けます:

  ColdFusionがユーザー指定の入力を適切にサニタイズしないため、詳細不明なクロスサイトリクエスト偽造の脆弱性が存在します。（CVE-2014-0570）

  ColdFusionがユーザー指定の入力を適切にサニタイズしないため、詳細不明なクロスサイトスクリプティング脆弱性が存在します。（CVE-2014-0571）

  - ColdFusionは、セキュリティ権限問題の影響を受けます。これにより、認証されていないローカルユーザーが、IPアドレスアクセスコントロール制限をバイパスする可能性があります。
    (CVE-2014-0572)

远程 Windows 主机上运行的 Adobe ColdFusion 版本受到以下漏洞的影响：

  - 存在一个不明跨站请求伪造漏洞，这是 ColdFusion 未正确审查用户提供的输入所致。(CVE-2014-0570)

  - 存在一个不明跨站脚本漏洞，这是 ColdFusion 未正确审查用户提供的输入所致。(CVE-2014-0571)

  - ColdFusion 受到一个安全权限问题的影响，该问题可允许未经认证的本地用户绕过 IP 地址访问控制限制。
    (CVE-2014-0572)

遠端 Windows 主機上執行的 Adobe ColdFusion 版本受到下列弱點影響：

  - 存在一個不明跨網站要求偽造弱點，這是 ColdFusion 未正確清理使用者提供的輸入所致。(CVE-2014-0570)

  - 存在一個不明跨網站指令碼弱點，這是 ColdFusion 未正確清理使用者提供的輸入所致。(CVE-2014-0571)

  - ColdFusion 受到一個安全性權限問題影響，該問題可允許未經驗證的本機使用者繞過 IP 位址存取控制限制。
    (CVE-2014-0572)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78480	Adobe ColdFusion Multiple Vulnerabilities (APSB14-23) (credentialed check)	Nessus	Windows	2014/10/15	2018/11/15	medium
78480	Adobe ColdFusionの複数の脆弱性（APSB14-23）（認証情報のチェック）	Nessus	Windows	2014/10/15	2018/11/15	medium
78480	Adobe ColdFusion 多个漏洞 (APSB14-23)（凭据检查）	Nessus	Windows	2014/10/15	2018/11/15	medium
78480	Adobe ColdFusion 多個弱點 (APSB14-23) (經認證的檢查)	Nessus	Windows	2014/10/15	2018/11/15	medium

检测

插件搜索

medium

medium

medium

medium