远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x Update 24 或 2025.x Update 13。
因此，如公告 -119 所述 APSB26，受到多个漏洞的影响。

  - 动态评估代码中指令的不当抵消（“eval 注入”）可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞执行任意代码。（CVE-2026-48273）

  - 网页生成期间未正确抵消输入（“跨站脚本”），可导致对受害者的帐户或会话进行未经授权的访问。攻击者可利用此漏洞，将恶意脚本注入网页，进而可能提升访问权限或控制受害者的帐户或会话。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2026-75993)

  - 动态评估代码中指令的不当抵消（“eval 注入”）可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。（CVE-2026-76190）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本早於 2023.x 更新 24 或 2025.x 更新 13。
因此，它會受到 -119 公告中 APSB26提及的多個弱點的影響。

  - 動態評估程式碼中指令的不當無效化 （「評估插入」），可能導致在目前使用者的內容中執行任意程式碼。低權限的攻擊者可利用此弱點執行任意程式碼。（CVE-2026-48273）

  - 在網頁生成過程中不當中和輸入（“跨站腳本”），可能導致未經授權訪問受害者的帳戶或會話。攻擊者可惡意利用此弱點，將惡意指令碼插入網頁，進而可能取得受害者帳戶或工作階段的提升存取權或控制權。需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-75993)

  - 動態評估程式碼中指令的不當無效化 （「評估插入」），可能導致在目前使用者的內容中執行任意程式碼。攻擊者可利用此弱點來執行任意程式碼。（CVE-2026-76190）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは、 2023.x 更新プログラム24または 2025.x 更新プログラム13より前です。
したがって、 APSB26-119のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 動的に評価されるコード内のディレクティブの不適切な中和(「eval injection」)。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2026-48273)

  - Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、被害者のアカウントまたはセッションへの認証されていないアクセスが引き起こされる可能性があります。攻撃者がこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対する昇格されたアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2026-75993)

  - 動的に評価されるコード内のディレクティブの不適切な中和(「eval injection」)。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2026-76190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 24 or 2025.x update 13.
It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-119 advisory.

  - Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') that could result in     arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this     vulnerability to execute arbitrary code. (CVE-2026-48273)

  - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') that could result in     unauthorized access to the victim's account or session. An attacker could exploit this vulnerability to inject     malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or     session. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    (CVE-2026-75993)

  - Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') that could result in     arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to     execute arbitrary code. (CVE-2026-76190)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344299	Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 多个漏洞（APSB26-119）	Nessus	Windows	2026/9/9	2026/9/10	medium
344299	Adobe ColdFusion 2023.x < 2023 更新 24 / 2025.x < 2025 更新 13 多個弱點（APSB26-119）	Nessus	Windows	2026/9/9	2026/9/10	medium
344299	Adobe ColdFusion 2023.x < 2023 Update 24/ 2025.x < 2025 Update 13 の複数の脆弱性 (APSB26-119)	Nessus	Windows	2026/9/9	2026/9/10	medium
344299	Adobe ColdFusion 2023.x < 2023 Update 24 / 2025.x < 2025 Update 13 Multiple Vulnerabilities (APSB26-119)	Nessus	Windows	2026/9/9	2026/9/10	medium

检测

插件搜索

medium

medium

medium

medium