The version of Adobe ColdFusion installed on the remote Windows host is prior to 11.x update 16, 2016.x update 8, or 2018.x update 2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB19-10 advisory.

  - Deserialization of untrusted data potentially leading to Arbitrary code execution (CVE-2019-7091)

  - Cross site scripting potentially leading to Information Disclosure (CVE-2019-7092)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe ColdFusion < 11.x < 11u16 / 2016.x < 2016u8 / 2018.x < 2018u2 Multiple Vulnerabilities (APSB19-10)

critical Nessus プラグイン ID 122236

変更ログが見つかりません