The version of Adobe ColdFusion installed on the remote Windows host is prior to 2016.x update 14 or 2018.x update 8. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB20-16 advisory.

  - Coldfusionインストールディレクトリからの任意ファイル読み取りにつながる可能性があるリモートファイル読み取り（CVE-2020-3761）

  - Webルートまたはそのサブディレクトリに配置されたファイルの任意コード実行につながる可能性があるファイルインクルード（CVE-2020-3794）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe ColdFusion 2016.x < 2016u14 / 2018.x < 2018u8の複数の脆弱性（APSB20-16）

critical Nessus プラグイン ID 134765

変更ログが見つかりません