リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは、2018.x更新プログラム12または2021.x更新プログラム2より前のものです。したがって、以下を含むAPSB21-75のアドバイザリに記載されている複数の脆弱性の影響を受けます。 

  - Adobe Coldfusionに、本質的に危険な関数の使用による脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、セキュリティ機能をバイパスする可能性があります。（CVE-2021-40698）

  - Adobe Coldfusionに不適切なアクセスコントロールの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用してセキュリティ機能をバイパスする可能性があります。（CVE-2021-40699）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告バージョン番号のみに依存していることに注意してください。

検出

Adobe ColdFusion 2018.x < 2018更新プログラム12/2021.x < 2021更新プログラム2の複数の脆弱性（APSB21-75）

high Nessus プラグイン ID 153433

バージョン 1.6