リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2018.x update 18、2021.x update 8、または 2023.x update 2 より前です。したがって、APSB23-41 のアドバイザリに記載されているコード実行の脆弱性の影響を受けます。
信頼できないデータの逆シリアル化により、認証されていないリモート攻撃者が、影響を受けるサーバーで任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion < 2018.x < 2018u18 / 2021.x < 2021u8 / 2023.x < 2023u2 のコード実行 (APSB23-41)

critical Nessus プラグイン ID 178416

バージョン 1.5